CVE-2025-40905
WWW::OAuth 1.000 and earlier for Perl uses insecure rand() function for cryptographic functions
概要
WWW::OAuth 1.000 and earlier for Perl uses insecure rand() function for cryptographic functions
原文の説明
取得元が公開している説明をそのまま載せています (多くは英語)。
WWW::OAuth 1.000 and earlier for Perl uses the rand() function as the default source of entropy, which is not cryptographically secure, for cryptographic functions.
ディストリビューション別の修正状況
各ディストリビューションが公開している、この CVE の修正パッケージ
- Debian DEBIAN-CVE-2025-40905 libwww-oauth-perl
参照URL
- advisory github.com
- advisory nvd.nist.gov
- web openwall.com
- web cpan.org
- web metacpan.org
- web perldoc.perl.org
- web security.metacpan.org