Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

github логотип

GHSA-wwvv-x5mq-h3jj

Опубликовано: 01 сент. 2021
Источник: github
Github: Прошло ревью
CVSS3: 5.3

Описание

Use of Cryptographically Weak Pseudo-Random Number Generator in yiisoft/yii2-dev

yii2 is vulnerable to Use of Predictable Algorithm in Random Number Generator

Пакеты

Наименование

yiisoft/yii2-dev

composer
Затронутые версииВерсия исправления

< 2.0.43

2.0.43

EPSS

Процентиль: 58%
0.00358
Низкий

5.3 Medium

CVSS3

Дефекты

CWE-330
CWE-338

Связанные уязвимости

CVSS3: 5.3
nvd
больше 4 лет назад

yii2 is vulnerable to Use of Predictable Algorithm in Random Number Generator

CVSS3: 5.3
debian
больше 4 лет назад

yii2 is vulnerable to Use of Predictable Algorithm in Random Number Ge ...

EPSS

Процентиль: 58%
0.00358
Низкий

5.3 Medium

CVSS3

Дефекты

CWE-330
CWE-338