CVE-2025-40905highCWE-338

CVE-2025-40905: falha de alta gravidade em DBOOK WWW::OAuth

WWW::OAuth 1.000 and earlier for Perl uses insecure rand() function for cryptographic functions

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar WWW::OAuth+ Monitorar libwww-oauth-perl

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

21Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 7.3epss 0.3%
WWW::OAuth 1.000 and earlier for Perl uses the rand() function as the default source of entropy, which is not cryptographically secure, for cryptographic functions.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:L
Produtos afetados
DBOOK · WWW::OAuth