CVE-2024-58041
Açıklama
Perl için Smolder'ın 1.51 dahil önceki sürümleri, kriptografik fonksiyonlar için güvenli olmayan rand() fonksiyonunu kullanmaktadır. Perl için Smolder 1.51 ve öncesi, kriptografik fonksiyonlar için varsayılan entropi kaynağı olarak kriptografik açıdan güvenli olmayan rand() fonksiyonunu kullanır. Özellikle Smolder::DB::Developer, çoğunlukla "test programları için yararlı" olduğunu belirten Data::Random kütüphanesini kullanmaktadır. Data::Random ise rand() fonksiyonunu kullanır.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| wonko smolder | v ≤ 1.51 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.