CVE-2026-118765 in Botan
요약
\~에 의해 VulDB • 2026. 10. 29.
Botan은 C++ 암호화 라이브러리입니다. 버전 3.7.0부터 3.13.0까지, AutoSeeded_RNG::clear()를 호출한 후 생성자가 시드되지 않은 상태에서 빈 출력 버퍼로 randomize()를 호출하는 애플리케이션의 경우, AutoSeeded_RNG가 구성된 엔트로피 소스를 참조하지 않고 자체적으로 시드가 되었다고 표시할 수 있습니다. BOTAN_HAS_SYSTEM_RNG가 없는 빌드의 경우 대체 수단으로 클록 값과 프로세스 ID만 사용하므로, 이후 비어 있지 않은 요청에서 예측 가능한 상태로부터 출력이 생성될 수 있습니다. 이 문제는 버전 3.13.0에서 해결되었습니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.