CVE-2024-58036

Nome do Software Vulnerável e Versões Afetadas Net::Dropbox::API versões 1.9 e anteriores

Descrição O problema refere-se ao uso de uma fonte de entropia não criptograficamente segura para funções criptográficas. Especificamente, o Net::Dropbox::API utiliza a biblioteca Data::Random, que depende da função rand() e é considerada adequada principalmente para programas de teste. Esta fraqueza pode levar à geração de números aleatórios criptograficamente fracos.

Recomendações Para as versões 1.9 e anteriores do Net::Dropbox::API, considere atualizar para uma versão que utilize uma fonte de entropia criptograficamente segura para suas funções criptográficas. Como solução temporária, considere desativar o uso da biblioteca Data::Random até que uma alternativa segura seja implementada. Restrinja o acesso às funções criptográficas que dependem da função rand() para minimizar o risco de exploração.