Python · Random · CVE-2022-23472
**Nome do software vulnerável e versões afetadas**
Versões do Passeo anteriores à 1.0.5
**Descrição**
O Passeo é um gerador de senhas em Python de código aberto que, nas versões anteriores à 1.0.5, utiliza a biblioteca `random` do Python para a seleção de valores aleatórios. A biblioteca `random` do Python não é adequada para fins de segurança devido ao seu gerador de números aleatórios não criptograficamente seguro, o que pode permitir que um invasor motivado adivinhe as senhas geradas.
**Recomendações**
Para versões anteriores à 1.0.5, atualize para a versão 1.0.5, que corrige esse problema usando a biblioteca `secrets`. Também é recomendável alterar todas as senhas geradas com o Passeo antes da versão 1.0.5.