PT-2026-41338 · Cpan · Trog::Totp

CVE-2026-46474

Publicado

2026-05-15

Atualizado

2026-05-20

CVSS v3.1

7.5

Alta

Vetor

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N

Nome do Software Vulnerável e Versões Afetadas Trog::TOTP versões anteriores a 1.006

Descrição Os segredos são gerados usando a função rand integrada do Perl, que é previsível e inadequada para fins de segurança.

Recomendações Atualize para a versão 1.006 ou posterior.

Correção

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

CVE-2026-46474

Trog::Totp