Veille CVE

‹ Retour à la liste

CVE-2026-8647

4.8 Moyenne

Publiée le 27/05/2026 à 01:16 · Modifiée le 23/07/2026 à 13:10 · Analyse NVD reportée · Source : 9b29abf9-4ab0-4765-b253-1875cd9b441e

Description

Crypt::ScryptKDF versions through 0.010 for Perl uses insecure random number source when no CSPRNG module is available. The random_bytes function fell back to using the built-in rand() function when none of the Perl modules Crypt::PRNG, Crypt::OpenSSL::Random, Net::SSLeay, Crypt::Random, or Bytes::Random::Secure were available.

Traduire en français

Produits concernés

Scores CVSS

VersionScoreSourceVecteur
3.1 4.8 Moyenne 134c704f-9b21-4f2e-91b3-4a467353bcc0 CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:L/I:L/A:N

Faiblesses (CWE)

Références

Ailleurs