CVE-2026-11625

Yüksək

Təsvir

Perl üçün Bytes::Random::Secure-nin 0.29 daxil olmaqla versiyaları fork edilmiş proseslər arasında daxili vəziyyəti paylaşır. Obyekt fork edilməzdən əvvəl başladıldıqda və ya funksional interfeysdən istifadə edildikdə, PRNG üçün daxili vəziyyət proseslər arasında paylaşılır və eyni təsadüfi axınlar istehsal olunur. Çoxprosesli tətbiqlərdə yaradılan məxfi məlumatlar proseslər arasında proqnozlaşdırılandır.

CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
MəhsulBytes::Random::Secure
Dərc26 iyn 2026
İlk görülmə26 iyn 2026
Zəiflik növüCWE-335CWE-335

Necə düzəltmək olar

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
DAVIDO Bytes::Random::Securev ≤ 0.29—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2026-11625 · Bytes::Random::Secure · Dark Radar