CVE-2024-58041

Nome do Software Vulnerável e Versões Afetadas Versões do Smolder até a 1.51

Descrição O Smolder para Perl em versões até a 1.51 utiliza uma função rand() insegura para operações criptográficas. Especificamente, o Smolder::DB::Developer emprega a biblioteca Data::Random, que depende da função rand() e é destinada principalmente para fins de teste, não para aplicações criptográficas seguras. A função rand() não é uma fonte de entropia criptograficamente segura.

Recomendações Versões anteriores à 1.52 devem ser atualizadas.