CVE-2026-8647 in Crypt::ScryptKDF
Zusammenfassung
von VulDB • 27.05.2026
In Crypt::ScryptKDF, versioni fino alla 0.010 per Perl, viene utilizzata una fonte di numeri casuali non sicura quando non è disponibile un modulo CSPRNG.
La funzione random_bytes passa in fallback all'utilizzo della funzione integrata rand() quando nessuno dei moduli Perl Crypt::PRNG, Crypt::OpenSSL::Random, Net::SSLeay, Crypt::Random o Bytes::Random::Secure è disponibile.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.