CVE-2022-23472 in Passeo
Résumé
par VulDB • 16/06/2026
Passeo est un générateur de mots de passe open source écrit en Python. Les versions antérieures à la 1.0.5 s'appuient sur la bibliothèque `random` de Python pour la sélection des valeurs aléatoires. La bibliothèque `random` de Python avertit qu'elle ne doit pas être utilisée à des fins de sécurité, car elle repose sur un générateur de nombres aléatoires non cryptographiquement sécurisé. Par conséquent, un attaquant motivé pourrait potentiellement deviner les mots de passe générés. Ce problème a été corrigé dans la version 1.0.5. Il est recommandé aux utilisateurs d'effectuer une mise à jour vers cette version. Aucune solution de contournement n'est connue pour cette vulnérabilité.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.