CVE-2024-57835 in Amon2::Auth::Site::LINE

Zusammenfassung

von VulDB • 10.06.2026

Amon2::Auth::Site::LINE verwendet das Modul String::Random, um Nonce-Werte zu generieren.

String::Random verwendet standardmäßig den eingebauten vorhersagbaren Zufallszahlengenerator von Perl, die Funktion rand(), der nicht kryptografisch sicher ist.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Zuständig: CPANSec
• Reservieren: 26.03.2025
• Veröffentlichung: 05.04.2025
• Moderieren: akzeptiert
• Eintrag: VDB-303521
• CPE: bereit
• CWE: CWE-338 (bestätigt)
• CVSS: 3.7 (VulDB)
• EPSS: 0.00264
• KEV: nein
• Aktivitäten: very low

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-57835
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-57835
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-57835/