CVE-2024-58041
Təsvir
Perl üçün olan Smolder-in 1.51 daxil olmaqla versiyaları kriptoqrafik funksiyalar üçün təhlükəsiz olmayan rand() funksiyasından istifadə edir. Perl üçün Smolder 1.51 və daha əvvəlki versiyalar kriptoqrafik funksiyalar üçün standart entropiya mənbəyi kimi kriptoqrafik cəhətdən təhlükəsiz olmayan rand() funksiyasından istifadə edir. Xüsusilə, Smolder::DB::Developer kitabxanası, konkret olaraq "Əsasən test proqramları üçün faydalıdır" olduğunu bildirən Data::Random kitabxanasından istifadə edir. Data::Random isə rand() funksiyasından istifadə edir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| wonko smolder | v ≤ 1.51 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.