CVE-2026-118765

Nome do Software Vulnerável e Versões Afetadas Botan versões 3.7.0 até 3.12.0

Description Existe um problema onde uma aplicação que chama AutoSeeded RNG::clear() e, em seguida, chama randomize() com um buffer de saída vazio enquanto o gerador não está semeado pode fazer com que o AutoSeeded RNG se marque como semeado sem consultar a fonte de entropia configurada. Em compilações sem BOTAN HAS SYSTEM RNG, a alternativa utiliza apenas um valor de relógio e o ID do processo, portanto, uma solicitação posterior não vazia pode produzir saída de um estado previsível.

Recommendations Atualizar para a versão 3.13.0.