p PatchFirst

GHSA-q8fc-v85f-78pw

GHSA-q8fc-v85f-78pw · stormpath/sdk uses Insecure Random Number Generator

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

The vulnerability pertains to the usage of an insecure random number generator (RNG) in the "stormpath-sdk-php" library. Specifically, the issue is present in the generation of UUID (Universally Unique Identifier) version 4 within the codebase.

CVSS 5.3 · Mittel

Veröffentlicht
Aktualisiert

Technologie-Stack: php

Betroffene Produkte und Versionen

  • stormpath/sdk Packagist

    Softwareversionen
    • 0.1.0
    • 0.2.0
    • 0.3.0
    • 0.3.1
    • 0.3.2
    • 1.0.0.beta
    • 1.0.1.beta
    • 1.1.0.beta
    • 1.10.0.beta
    • 1.11.0.beta
    • 1.12.0
    • 1.12.1
    • 1.12.2
    • 1.13.0
    • 1.14.0
    • 1.15.0
    • 1.16.0
    • 1.17.0
    • 1.17.1
    • 1.17.2
    • 1.18.0
    • 1.19.0
    • 1.2.0.beta
    • 1.2.1.beta
    • 1.3.0.beta
    • 1.4.0.beta
    • 1.5.0.beta
    • 1.6.0.beta
    • 1.7.0.beta
    • 1.8.0.beta
    • 1.8.1.beta
    • 1.9.0.beta
    Betroffene Versionsbereiche
    • ECOSYSTEM: ≤ 1.19.0

    Keine Korrektur veröffentlicht

Originalquellen

Prüfen Sie Ihren Server →