CVE-2025-40905: dbook www

csirt@kutim:~/threat-intel/cve/CVE-2025-40905

CVSS 7.3 · High EPSS 0,29%

Kerentanan Use of Cryptographically Weak Pseudo-Random Number Generator (PRNG) pada dbook www. Skor CVSS 3.1 7.3 (High) menurut CISA ADP.

Deskripsi (NVD)

WWW::OAuth 1.000 and earlier for Perl uses the rand() function as the default source of entropy, which is not cryptographically secure, for cryptographic functions.

Rincian

Terbit di NVD: 13 Februari 2026
Terakhir diubah: 17 Juni 2026
Status NVD: Analyzed
CVSS 3.1: 7.3 (High), sumber CISA ADP
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:L · uraikan di kalkulator
Jenis kelemahan (CWE): CWE-338: Use of Cryptographically Weak Pseudo-Random Number Generator (PRNG)
EPSS (30 hari): 0,29% peluang dieksploitasi; lebih tinggi dari 20,0% CVE lain

Produk dan versi terdampak

Vendor	Produk	Versi terdampak
dbook	www	Semua versi hingga 1.000

> Data dari konfigurasi CPE di NVD.

Referensi dan perbaikan

https://perldoc.perl.org/functions/rand advisory pihak ketiga
https://security.metacpan.org/docs/guides/random-data-for-security.html advisory pihak ketiga
http://www.openwall.com/lists/oss-security/2026/02/13/1 mailing list · advisory pihak ketiga
https://metacpan.org/release/DBOOK/WWW-OAuth-1.000/source/lib/WWW/OAuth.pm#L86 issue tracking · product

Sumber: NVD · CVE.org · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 5 Okt 2026, 20:11 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.