CVE-2026-8647
Orta
Açıklama
Perl için Crypt::ScryptKDF'nin 0.010 dahil önceki sürümleri, herhangi bir CSPRNG modülü mevcut olmadığında güvenli olmayan rastgele sayı kaynağı kullanmaktadır. Crypt::PRNG, Crypt::OpenSSL::Random, Net::SSLeay, Crypt::Random veya Bytes::Random::Secure Perl modüllerinden hiçbirinin mevcut olmadığı durumlarda, random_bytes fonksiyonu yerleşik rand() fonksiyonunu kullanmaya geri dönmektedir.
ÖnemOrta
CVSS4.8
İstismar olasılığı—
ÜrünCrypt::ScryptKDF
Yayın26 May 2026
İlk görülme26 May 2026
Zayıflık türüCWE-338CWE-338
Nasıl düzeltilir
Üretici duyuruları
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| MIK Crypt::ScryptKDF | v ≤ 0.010 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.