Katalog CVE
CVE-2026-8700
WysokieStreszczenie
Wersje Crypt::DSA przed 1.20 dla Perla generują ziarna przy użyciu funkcji rand, która jest przewidywalna i nieodpowiednia do zastosowań bezpieczeństwa.
Ocena ryzyka
Użycie przewidywalnych ziaren może prowadzić do osłabienia bezpieczeństwa kryptograficznego, co naraża organizację na ataki.
Rekomendacja
Zaleca się aktualizację do wersji Crypt::DSA 1.20 lub nowszej, aby zapewnić odpowiednie generowanie ziaren.
Oryginalny opis (angielski, źródło NVD)
Crypt::DSA versions before 1.20 for Perl generate seeds using rand. Seeds were generated using Perl's built-in rand function, which is predictable and unsuitable for security usage.