PT-2026-52681 · Cpan · Bytes::Random::Secure

Publicado 2026-06-26 · Atualizado 2026-06-26 · CVE-2026-11625

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N

Nome do Software Vulnerável e Versões Afetadas Bytes::Random::Secure versões anteriores a 0.30

Descrição O estado interno do Gerador de Números Pseudo-Aleatórios (PRNG) é compartilhado entre processos bifurcados (forked) quando um objeto é inicializado antes da bifurcação ou quando a interface funcional é utilizada. Isso resulta na produção de fluxos aleatórios idênticos, tornando segredos gerados em aplicações multiprocessadas previsíveis entre os processos.

Recomendações Atualize o Bytes::Random::Secure para a versão 0.30 ou posterior.

Correção

Enumeração de Fraquezas

CWE-335

Identificadores relacionados

CVE-2026-11625

Produtos afetados

Bytes::Random::Secure

Referências · 6

• https://github.com/daoswald/Bytes-Random-Secure/pull/4 · Nota
• https://security.metacpan.org/patches/B/Bytes-Random-Secure/0.29/CVE-2026-11625-r1.patch · Correção
• https://github.com/daoswald/Bytes-Random-Secure/issues/3 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2026-11625 · Nota de Segurança
• https://twitter.com/VulmonFeeds/status/2070462716523745516 · Publicação no Twitter
• https://cve.org/CVERecord?id=CVE-2026-41564 · Nota de Segurança