PT-2026-43430 · Cpan · Crypt::Scryptkdf

Robert Rothenberg · Publicado 2026-05-26 · Atualizado 2026-05-28 · CVE-2026-8647

Positive Technologies (AI Summary) · Pt

CVSS v3.1

4.8

Média

Vetor base

AV:N/AC:H/PR:N/UI:N/S:U/C:L/I:L/A:N

Nome do Software Vulnerável e Versões Afetadas Crypt::ScryptKDF versões anteriores a 0.011

Descrição O software utiliza uma fonte de números aleatórios insegura quando nenhum módulo de Gerador de Números Pseudo-Aleatórios Criptograficamente Seguro (CSPRNG) está disponível. Especificamente, a função random bytes() recorre à função integrada rand() se os módulos Crypt::PRNG, Crypt::OpenSSL::Random, Net::SSLeay, Crypt::Random ou Bytes::Random::Secure não estiverem presentes.

Recomendações Atualize para uma versão posterior a 0.010.

Correção

Enumeração de Fraquezas

CWE-338

Identificadores relacionados

CVE-2026-8647

Produtos afetados

Crypt::Scryptkdf

Referências · 6

• https://t.me/CVEtracker/55045 · Publicação no Telegram
• https://twitter.com/oss_security/status/2059926743868137840 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2026-8647 · Nota de Segurança
• https://metacpan.org/release/MIK/Crypt-ScryptKDF-0.011/diff/MIK/Crypt-ScryptKDF-0.010#lib/Crypt/ScryptKDF.pm · Nota
• http://openwall.com/lists/oss-security/2026/05/26/8 · Nota
• https://metacpan.org/release/MIK/Crypt-ScryptKDF-0.011/changes · Nota