PT-2026-42531 · Cpan · Authen::Totp

Tchatzi · Publicado 2026-05-21 · Atualizado 2026-05-23 · CVE-2026-46473

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N

Nome do Software Vulnerável e Versões Afetadas Authen::TOTP versões anteriores a 0.1.1

Descrição Segredos são gerados usando a função integrada rand() no Perl, que é previsível e inadequada para fins de segurança.

Recomendações Atualize para a versão 0.1.1 ou posterior.

Correção

Enumeração de Fraquezas

CWE-331

Identificadores relacionados

CVE-2026-46473

Produtos afetados

Authen::Totp

Referências · 7

• https://github.com/tchatzi/Authen-TOTP/commit/d04f30cc6538d77fc6b6d550da450cf3017b8561.patch · Correção
• https://metacpan.org/release/TCHATZI/Authen-TOTP-0.1.1/changes · Nota
• http://openwall.com/lists/oss-security/2026/05/21/15 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2026-46473 · Nota de Segurança
• https://t.me/cveNotify/164473 · Publicação no Telegram
• https://twitter.com/oss_security/status/2058057189365829984 · Publicação no Twitter
• https://t.me/CVEtracker/54539 · Publicação no Telegram