CVE-2025-40905highCWE-338

WWW::OAuth 1.000 and earlier for Perl uses insecure rand() function for cryptographic functions

21Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 7.3epss 0.3%

probabilidade de exploração

0.3%top 82% das CVEs

exploração observada

nãonenhuma fonte reporta

WWW::OAuth 1.000 and earlier for Perl uses the rand() function as the default source of entropy, which is not cryptographically secure, for cryptographic functions.

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:L

Produtos afetados

DBOOK · WWW::OAuth

Referências

https://metacpan.org/release/DBOOK/WWW-OAuth-1.000/source/lib/WWW/OAuth.pm#L86 https://perldoc.perl.org/functions/rand https://security.metacpan.org/docs/guides/random-data-for-security.html http://www.openwall.com/lists/oss-security/2026/02/13/1