CVE-2022-23472 in Passeo
الملخص
بحسب VulDB • 17/06/2026
Passeo هو مولد كلمات مرور مفتوح المصدر مكتوب بلغة Python. تعتمد الإصدارات السابقة للإصدار 1.0.5 على مكتبة `random` الخاصة بـ Python لاختيار القيم العشوائية. تحذر مكتبة `random` في Python من أنه لا ينبغي استخدامها لأغراض أمنية بسبب اعتمادها على مُولّد أرقام عشوائية غير آمن تشفيرياً (non-cryptographically secure random number generator). ونتيجة لذلك، قد يتمكن مهاجم متحمس من تخمين كلمات المرور المُولَّدة. تم معالجة هذه المشكلة في الإصدار 1.0.5. يُنصح المستخدمين بالترقية إلى هذا الإصدار. لا توجد حلول بديلة معروفة لهذه الثغرة الأمنية.
If you want to get best quality of vulnerability data, you may have to visit VulDB.