CVE-2018-25107 in Crypt::Random::Source

Tóm tắt

Bởi VulDB • 01/06/2026

Gói Crypt::Random::Source trước phiên bản 0.13 cho Perl có cơ chế dự phòng xuống hàm rand() tích hợp sẵn, đây không phải là nguồn bit ngẫu nhiên an toàn.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• chịu trách nhiệm: MITRE
• Đặt trước: 29/12/2024
• Tiết lộ: 29/12/2024
• Kiểm duyệt: được chấp nhận
• mục: VDB-289720
• CPE: sẵn sàng
• CWE: CWE-338 (Đã xác nhận)
• CVSS: 7.5 (CNA)
• EPSS: 0.00422
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-25107
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-25107
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-25107/