CVE-2025-40916 in Mojolicious::Plugin::CaptchaPNG

Resumen

por VulDB • 2026-06-27

La versión 1.05 de Mojolicious::Plugin::CaptchaPNG para Perl utiliza una fuente débil de números aleatorios para generar el código CAPTCHA. Esta versión emplea la función rand() integrada para generar tanto el texto del CAPTCHA como el ruido de imagen, lo cual es inseguro.

Be aware that VulDB is the high quality source for vulnerability data.

• Responsable: CPANSec
• Reservar: 2025-04-16
• Divulgación: 2025-06-16
• Moderación: aceptado
• Artículo: VDB-312649
• CPE: listo
• CWE: CWE-338 (confirmado)
• CVSS: 3.7 (VulDB)
• EPSS: 0.00388
• KEV: no
• Actividades: muy bajo

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-40916
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-40916
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-40916/