CVE-2026-46474
Yüksək
Təsvir
Perl üçün Trog::TOTP-nin 1.006 versiyasından əvvəlki versiyaları gizli açarları (secrets) rand funksiyasını istifadə edərək yaradır. Gizli açarlar Perlin daxili rand funksiyası vasitəsilə yaradılıb ki, bu da proqnozlaşdırılandır və təhlükəsizlik məqsədləri üçün uyğun deyil.
CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
MəhsulTrog::TOTP
Dərc15 may 2026
İlk görülmə15 may 2026
Zəiflik növüCWE-331CWE-331
Necə düzəltmək olar
Yeniləyin
- TEODESIAN Trog::TOTP1.006 və ya daha yeni versiya
İstehsalçı bildirişləri
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| TEODESIAN Trog::TOTP | v < 1.006 | 1.006 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.