CVE-2021-3538CWE-338

CVE-2021-3538: fallo en satori/go.uuid

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear satori/go.uuid+ Monitorear github.com/satori/go.uuid

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

3Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackepss 2.3%
A flaw was found in github.com/satori/go.uuid in versions from commit 0ef6afb2f6cdd6cdaeee3885a95099c63f18fc8c to d91630c8510268e75203009fe7daf2b8e1d60c45. Due to insecure randomness in the g.rand.Read function the generated UUIDs are predictable for an attacker.
Productos afectados
n/a · satori/go.uuid