Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

github логотип

GHSA-g3hm-j3wc-jcg9

Опубликовано: 28 мар. 2025
Источник: github
Github: Не прошло ревью
CVSS3: 7.7

Описание

Data::Entropy for Perl 0.007 and earlier use the rand() function as the default source of entropy, which is not cryptographically secure, for cryptographic functions.

Data::Entropy for Perl 0.007 and earlier use the rand() function as the default source of entropy, which is not cryptographically secure, for cryptographic functions.

EPSS

Процентиль: 7%
0.00028
Низкий

7.7 High

CVSS3

Дефекты

CWE-331
CWE-338

Связанные уязвимости

CVSS3: 7.7
ubuntu
10 месяцев назад

Data::Entropy for Perl 0.007 and earlier use the rand() function as the default source of entropy, which is not cryptographically secure, for cryptographic functions.

CVSS3: 7.7
nvd
10 месяцев назад

Data::Entropy for Perl 0.007 and earlier use the rand() function as the default source of entropy, which is not cryptographically secure, for cryptographic functions.

CVSS3: 7.7
debian
10 месяцев назад

Data::Entropy for Perl 0.007 and earlier use the rand() function as th ...

suse-cvrf
9 месяцев назад

Security update for perl-Data-Entropy

CVSS3: 7.7
fstec
10 месяцев назад

Уязвимость функции rand() языка программирования Perl, позволяющая нарушителю обойти существующие ограничения безопасности

EPSS

Процентиль: 7%
0.00028
Низкий

7.7 High

CVSS3

Дефекты

CWE-331
CWE-338