PT-2026-52682 · Cpan · Bytes::Random::Secure::Tiny

Publicado 2026-06-26 · Atualizado 2026-06-26 · CVE-2026-11702

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N

Nome do Software Vulnerável e Versões Afetadas Bytes::Random::Secure::Tiny versões anteriores a 1.012

Descrição O estado interno do Gerador de Números Pseudo-Aleatórios (PRNG) é compartilhado entre processos bifurcados (forked) quando um objeto é inicializado antes da bifurcação. Isso leva à produção de fluxos aleatórios idênticos, tornando segredos gerados em aplicações multiprocessadas previsíveis entre os processos.

Recomendações Atualize para uma versão posterior à 1.011.

Correção

Enumeração de Fraquezas

CWE-335

Identificadores relacionados

CVE-2026-11702

Produtos afetados

Bytes::Random::Secure::Tiny

Referências · 6

• https://github.com/daoswald/Bytes-Random-Secure-Tiny/pull/7 · Nota
• https://github.com/daoswald/Bytes-Random-Secure-Tiny/issues/6 · Nota
• https://cve.org/CVERecord?id=CVE-2026-41564 · Nota de Segurança
• https://security.metacpan.org/patches/B/Bytes-Random-Secure-Tiny/1.011/CVE-2026-11702-r1.patch · Correção
• https://twitter.com/VulmonFeeds/status/2070465276450152669 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2026-11702 · Nota de Segurança