CVE-2026-18536

Nome do Software Vulnerável e Versões Afetadas Data::Entropy versões anteriores a 0.010

Descrição Fontes de entropia remotas são acessadas via HTTP simples, o que permite que um atacante no caminho da comunicação substitua a resposta. Isso possibilita que o atacante controle os bytes retornados pelas funções rand bits e rand int para aplicações que utilizam with entropy source para selecionar as fontes Data::Entropy::RawSource::RandomOrg ou Data::Entropy::RawSource::RandomnumbersInfo. Além disso, a verificação de integridade em Data::Entropy::RawSource::RandomOrg aceita qualquer string de bytes não vazia, e a resposta para o método checkbuf() é controlada pelo atacante, permitindo a manipulação dos comportamentos de tentativa e espera.

Recomendações Atualize o Data::Entropy para a versão 0.010 ou posterior.