CVE-2025-40916

Nome do Software Vulnerável e Versões Afetadas Mojolicious::Plugin::CaptchaPNG versão 1.05

Descrição O problema envolve o uso de uma fonte de números aleatórios fraca para gerar o captcha no Mojolicious::Plugin::CaptchaPNG para Perl. Especificamente, a versão 1.05 utiliza a função nativa rand() para gerar tanto o texto do captcha quanto o ruído da imagem, o que é inseguro.

Recomendações Para o Mojolicious::Plugin::CaptchaPNG versão 1.05, considere atualizar para uma versão mais recente que resolva o problema da fonte de números aleatórios fraca. Como medida temporária, considere desabilitar o uso da função rand() para gerar o texto do captcha e o ruído da imagem até que uma correção esteja disponível. Restrinja o acesso à funcionalidade de geração de captcha para minimizar o risco de exploração.