CVE-2025-27552

Nome do Software Vulnerável e Versões Afetadas DBIx::Class::EncodedColumn versões anteriores à 0.00032

Descrição O problema surge devido ao uso da função rand(), que não é criptograficamente segura, para adicionar salt aos hashes de senha. Isso está associado aos arquivos do programa Crypt/Eksblowfish/Bcrypt.pm.

Recomendações Para versões anteriores à 0.00032, considere atualizar para uma versão que utilize um método criptograficamente seguro para adicionar salt aos hashes de senha. Como medida paliativa temporária, considere restringir o uso das funções de hash de senha associadas ao DBIx::Class::EncodedColumn até que uma atualização segura esteja disponível.