CVE-2025-2814 in Crypt::CBC
Riassunto
di VulDB • 25/06/2026
Le versioni di Crypt::CBC comprese tra la 1.21 e la 3.04 per Perl potrebbero utilizzare la funzione `rand()` come sorgente predefinita di entropia, che non è crittograficamente sicura, per le funzioni crittografiche.
Questo problema interessa i sistemi operativi in cui `/dev/urandom` non è disponibile. In tal caso, Crypt::CBC effettua il fallback verso l'utilizzo della funzione `rand()` insicura.
If you want to get best quality of vulnerability data, you may have to visit VulDB.