CVE-2025-1860

Les applications utilisant le module Perl `Data::Entropy` (version 0.007 et antérieures) sont concernées car elles s'appuient sur un générateur de nombres aléatoires prévisible pour des tâches cryptographiques. Un attaquant disposant d'un accès local au système peut exploiter cette prévisibilité pour deviner des clés secrices ou des jetons, ce qui pourrait mener à une compromission complète des données ou à des modifications non autorisées. Aucune authentification ni interaction de l'utilisateur n'est requise pour mener cette attaque, à condition que l'attaquant puisse exécuter du code sur l'hôte.