PT-2025-15064 · Web::Api+2 · Web::Api+2
CVSS v3.1
5.5
Média
| Vetor | AV:N/AC:L/PR:L/UI:R/S:U/C:L/I:L/A:L |
Nome do Software Vulnerável e Versões Afetadas
Web::API versões 2.8 e anteriores
Descrição
O problema refere-se ao uso de uma fonte de entropia não criptograficamente segura para funções criptográficas. Especificamente, o Web::API utiliza a biblioteca Data::Random, que depende da função
rand(). Esta biblioteca é destinada ao uso em programas de teste, indicando sua inadequação para operações criptográficas seguras.Recomendações
Para as versões 2.8 e anteriores do Web::API, considere atualizar para uma versão que utilize uma fonte de entropia criptograficamente segura para suas funções criptográficas. Como medida temporária, considere desabilitar o uso da biblioteca Data::Random até que uma alternativa segura seja implementada. Restrinja o acesso às funções criptográficas que dependem da função
rand() para minimizar o risco de exploração.Correção
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Data::Random
Debian
Web::Api