Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

github логотип

GHSA-46f3-rc2x-p4jv

Опубликовано: 26 мар. 2025
Источник: github
Github: Не прошло ревью
CVSS3: 4

Описание

DBIx::Class::EncodedColumn use the rand() function, which is not cryptographically secure to salt password hashes.

This vulnerability is associated with program files lib/DBIx/Class/EncodedColumn/Digest.pm.

This issue affects DBIx::Class::EncodedColumn until 0.00032.

DBIx::Class::EncodedColumn use the rand() function, which is not cryptographically secure to salt password hashes.

This vulnerability is associated with program files lib/DBIx/Class/EncodedColumn/Digest.pm.

This issue affects DBIx::Class::EncodedColumn until 0.00032.

EPSS

Процентиль: 2%
0.00111
Низкий

4 Medium

CVSS3

Дефекты

CWE-331
CWE-338

Связанные уязвимости

CVSS3: 4
ubuntu
больше 1 года назад

DBIx::Class::EncodedColumn use the rand() function, which is not cryptographically secure to salt password hashes. This vulnerability is associated with program files lib/DBIx/Class/EncodedColumn/Digest.pm. This issue affects DBIx::Class::EncodedColumn until 0.00032.

CVSS3: 4
nvd
больше 1 года назад

DBIx::Class::EncodedColumn use the rand() function, which is not cryptographically secure to salt password hashes. This vulnerability is associated with program files lib/DBIx/Class/EncodedColumn/Digest.pm. This issue affects DBIx::Class::EncodedColumn until 0.00032.

CVSS3: 4
debian
больше 1 года назад

DBIx::Class::EncodedColumn use the rand() function, which is not crypt ...

CVSS3: 4
fstec
больше 1 года назад

Уязвимость модуля perl-Crypt-Urandom-Token, связанная с недостаточной энтропией, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации

EPSS

Процентиль: 2%
0.00111
Низкий

4 Medium

CVSS3

Дефекты

CWE-331
CWE-338