CVE-2025-40916 in Mojolicious::Plugin::CaptchaPNGИнформация

Сводка

по VulDB • 27.06.2026

В модуле Mojolicious::Plugin::CaptchaPNG версии 1.05 для Perl используется слабый источник случайных чисел при генерации капчи.

Эта версия использует встроенную функцию rand() как для генерации текста капчи, так и для создания шума на изображении, что является небезопасным.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

Ответственный

CPANSec

Резервировать

16.04.2025

Раскрытие

16.06.2025

Модерация

принято

Вход

VDB-312649

EPSS

0.00388

KEV

Нет

Деятельности

Очень низкий

Источники

Do you want to use VulDB in your project?

Use the official API to access entries easily!