Início
Tendências
Vulnerabilidades
Notícias
Pesquisadores
Por que dbugs?

Bluenix2

#31272de 53,638
8.2CVSS total
Vulnerabilidades · 1
PT-2022-16013
8.2
2022-12-06
Python · Random · CVE-2022-23472
**Nome do software vulnerável e versões afetadas** Versões do Passeo anteriores à 1.0.5 **Descrição** O Passeo é um gerador de senhas em Python de código aberto que, nas versões anteriores à 1.0.5, utiliza a biblioteca `random` do Python para a seleção de valores aleatórios. A biblioteca `random` do Python não é adequada para fins de segurança devido ao seu gerador de números aleatórios não criptograficamente seguro, o que pode permitir que um invasor motivado adivinhe as senhas geradas. **Recomendações** Para versões anteriores à 1.0.5, atualize para a versão 1.0.5, que corrige esse problema usando a biblioteca `secrets`. Também é recomendável alterar todas as senhas geradas com o Passeo antes da versão 1.0.5.