CVE-2025-2814

Nome do Software Vulnerável e Versões Afetadas: Crypt::CBC versões 1.21 até 3.04

Descrição: Esta questão afeta o Crypt::CBC para Perl, onde versões entre 1.21 e 3.04 podem utilizar a função rand() como fonte padrão de entropia, a qual não é criptograficamente segura, para funções criptográficas. Este problema afeta sistemas operacionais nos quais "/dev/urandom" está indisponível, fazendo com que o Crypt::CBC recorra à função insegura rand().

Recomendações: Para as versões 1.21 a 3.04 do Crypt::CBC, considere utilizar uma fonte segura de entropia em vez da função rand(). Como solução temporária, restrinja o uso do Crypt::CBC em ambientes onde "/dev/urandom" está indisponível para minimizar o risco de exploração. Atualmente, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.