Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

github логотип

GHSA-g3hm-j3wc-jcg9

Опубликовано: 28 мар. 2025
Источник: github
Github: Не прошло ревью
CVSS3: 7.7

Описание

Data::Entropy for Perl 0.007 and earlier use the rand() function as the default source of entropy, which is not cryptographically secure, for cryptographic functions.

Data::Entropy for Perl 0.007 and earlier use the rand() function as the default source of entropy, which is not cryptographically secure, for cryptographic functions.

EPSS

Процентиль: 26%
0.00095
Низкий

7.7 High

CVSS3

Дефекты

CWE-331
CWE-338

Связанные уязвимости

CVSS3: 7.7
ubuntu
около 1 года назад

Data::Entropy for Perl 0.007 and earlier use the rand() function as the default source of entropy, which is not cryptographically secure, for cryptographic functions.

CVSS3: 7.7
nvd
около 1 года назад

Data::Entropy for Perl 0.007 and earlier use the rand() function as the default source of entropy, which is not cryptographically secure, for cryptographic functions.

CVSS3: 7.7
debian
около 1 года назад

Data::Entropy for Perl 0.007 and earlier use the rand() function as th ...

suse-cvrf
12 месяцев назад

Security update for perl-Data-Entropy

CVSS3: 7.7
fstec
около 1 года назад

Уязвимость функции rand() языка программирования Perl, позволяющая нарушителю обойти существующие ограничения безопасности

EPSS

Процентиль: 26%
0.00095
Низкий

7.7 High

CVSS3

Дефекты

CWE-331
CWE-338