PT-2026-67133 · Cpan · Data::Entropy

CVE-2026-18536 · Publicado 2026-08-01 · Atualizado 2026-08-01

Positive Technologies (AI Summary) · Pt

Nome do Software Vulnerável e Versões Afetadas Data::Entropy versões anteriores a 0.010

Descrição Fontes de entropia remotas são acessadas via HTTP simples, o que permite que um atacante no caminho da comunicação substitua a resposta. Isso possibilita que o atacante controle os bytes retornados pelas funções rand bits e rand int para aplicações que utilizam with entropy source para selecionar as fontes Data::Entropy::RawSource::RandomOrg ou Data::Entropy::RawSource::RandomnumbersInfo. Além disso, a verificação de integridade em Data::Entropy::RawSource::RandomOrg aceita qualquer string de bytes não vazia, e a resposta para o método checkbuf() é controlada pelo atacante, permitindo a manipulação dos comportamentos de tentativa e espera.

Recomendações Atualize o Data::Entropy para a versão 0.010 ou posterior.

Exploit

Cleartext Transmission of Sensitive Information

Enumeração de Fraquezas

CWE-353

CWE-319

Identificadores relacionados

CVE-2026-18536

GHSA-845W-RCQW-JWVV

Produtos afetados

Data::Entropy

Referências · 10

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2026/18xxx/CVE-2026-18536.json · Exploit
• https://cpan.org/modules · Nota
• https://github.com/robrwo/Data-Entropy · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2026-18536 · Nota de Segurança
• https://security.metacpan.org/docs/guides/random-data-for-security.html · Nota
• https://metacpan.org/release/RRWO/Data-Entropy-0.010/changes · Nota
• https://osv.dev/vulnerability/CVE-2026-18536 · Aviso do Fabricante
• https://github.com/robrwo/Data-Entropy/security/advisories/GHSA-845w-rcqw-jwvv · Aviso do Fabricante
• https://metacpan.org/release/RRWO/Data-Entropy-0.008/view/lib/Data/Entropy.pm#STATUS · Nota
• http://openwall.com/lists/oss-security/2026/08/01/8 · Nota