资产安全
商业安全
安全服务
返回基本信息
- 漏洞ID：
- 漏洞类型：其他
- 发布日期：2026-02-27 00:00:00
- 更新时间：2026-02-28 00:00:00
- CVE编号：CVE-2026-2597
- CNNVD-ID：CNNVD-202602-4584
- 漏洞平台：个人开发者
- CVSS评分：
漏洞来源
暂无
漏洞详情
Crypt::SysRandom::XS是LEONT个人开发者的一个获取加密随机数的Perl库。 Crypt::SysRandom::XS 0.010之前版本存在安全漏洞，该漏洞源于XS函数random_bytes未验证长度参数为非负值，可能导致堆缓冲区溢出和应用程序崩溃。
参考资料
来源:metacpan.org 链接:https://metacpan.org/dist/Crypt-SysRandom-XS/changes 来源:metacpan.org 链接:https://metacpan.org/release/LEONT/Crypt-SysRandom-XS-0.011/source/lib/Crypt/SysRandom/XS.xs#L51-52
微信扫码关注公众号
