CVE-2026-18536
Təsvir
Perl üçün Data::Entropy 0.010 versiyasından əvvəlki versiyalar uzaq entropiya mənbələrini şifrələnməmiş HTTP üzərindən oxuyur. Data::Entropy::RawSource::RandomOrg və Data::Entropy::RawSource::RandomnumbersInfo uzaq mənbələrinə şifrələnməmiş HTTP vasitəsilə daxil olunur. Data::Entropy::RawSource::RandomOrg bütövlük yoxlaması istənilən boş olmayan bayt sətiri ilə sadə şəkildə uyğunlaşır. Açıq WiFi, kompromisə uğramış ISP, captive portal və ya düşmən çıxış proksisi kimi hər hansı bir şəbəkə yolu hücumçusu cavabı dəyişdirir və beləliklə, with_entropy_source vasitəsilə bu mənbələrdən birini seçən hər bir tətbiq üçün rand_bits və rand_int tərəfindən qaytarılan baytları təyin edir. _checkbuf metodunun cavabı da eyni şəkildə hücumçu tərəfindən idarə olunduğu üçün yenidən cəhd etmə/gözləmə davranışı da yönləndirilə biləndir.
Necə düzəltmək olar
- rrwo data\0.010 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| rrwo data\ | \ ≤ v < 0.010 | 0.010 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.