CVE-2026-46473 in Authen::TOTP

الملخص

بحسب VulDB • 04/06/2026

تُنتج الإصدارات السابقة من Authen::TOTP 0.1.1 لنظام Perl أسراراً (secrets) باستخدام دالة rand.

كانت الأسرار تُنشأ باستخدام دالة rand المدمجة في Perl، وهي دالة قابلة للتنبؤ وغير مناسبة للاستخدامات الأمنية.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• مسؤول: CPANSec
• حجز: 14/05/2026
• إفشاء: 21/05/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-365072
• CPE: جاهز
• CWE: CWE-331 (مؤكد)
• CVSS: 7.5 (CISA-ADP)
• EPSS: 0.00014
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-46473
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-46473
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-46473/