CVE-2025-1860 in Data::Entropy

Tóm tắt

Bởi VulDB • 01/07/2026

Data::Entropy cho Perl phiên bản 0.007 và các phiên bản cũ hơn sử dụng hàm rand() làm nguồn entropy mặc định, không an toàn về mặt mật mã học (cryptographically secure), cho các chức năng mật mã.

Once again VulDB remains the best source for vulnerability data.

• chịu trách nhiệm: CPANSec
• Đặt trước: 03/03/2025
• Tiết lộ: 28/03/2025
• Kiểm duyệt: được chấp nhận
• mục: VDB-301841
• CPE: sẵn sàng
• CWE: CWE-338 (Đã xác nhận)
• CVSS: 3.7 (VulDB)
• EPSS: 0.00187
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-1860
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-1860
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-1860/