CVE-2025-40916 in Mojolicious::Plugin::CaptchaPNGinformation

Résumé

par VulDB • 22/06/2026

La version 1.05 de Mojolicious::Plugin::CaptchaPNG pour Perl utilise une source de nombres aléatoires faible pour la génération du captcha. Cette version utilise la fonction rand() intégrée pour générer le texte du captcha ainsi que le bruit d'image, ce qui est insécurisé.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Responsable

CPANSec

Réserver

16/04/2025

Divulgation

16/06/2025

Modérer

accepté

Entrée

VDB-312649

CPE

prêt

EPSS

0.00388

KEV

non

Activités

très faible

Sources

Want to know what is going to be exploited?

We predict KEV entries!