CVE-2025-27551

Nome do Software Vulnerável e Versões Afetadas DBIx::Class::EncodedColumn versões anteriores a 0.00032

Descrição O problema surge devido ao uso da função rand(), que não é criptograficamente segura, para aplicar salt aos hashes de senha. Isso está associado ao arquivo de programa lib/DBIx/Class/EncodedColumn/Digest.pm.

Recomendações Para versões anteriores a 0.00032, atualize para a versão 0.00032 ou posterior para resolver o problema. Como solução alternativa temporária, considere desabilitar o uso de rand() para aplicar salt aos hashes de senha até que um patch esteja disponível. Restrinja o acesso às funções de hash de senha para minimizar o risco de exploração. Evite usar a função rand() em operações criptográficas sensíveis até que o problema seja resolvido.