CVE-2025-40905
WWW::OAuth 1.000 and earlier for Perl uses insecure rand() function for cryptographic functions
Résumé
WWW::OAuth 1.000 and earlier for Perl uses insecure rand() function for cryptographic functions
Description d'origine
La description telle que publiée par la source (souvent en anglais).
WWW::OAuth 1.000 and earlier for Perl uses the rand() function as the default source of entropy, which is not cryptographically secure, for cryptographic functions.
État des correctifs par distribution
Paquets corrigés publiés par chaque distribution pour cette CVE
- Debian DEBIAN-CVE-2025-40905 libwww-oauth-perl
Références
- advisory github.com
- advisory nvd.nist.gov
- web openwall.com
- web cpan.org
- web metacpan.org
- web perldoc.perl.org
- web security.metacpan.org