BDU:2026-03624 (CVE-2025-27552)

Уязвимость модуля perl-Crypt-Urandom-Token, связанная с недостаточной энтропией, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации

Опубликовано: 2026-03-25

Описание

Уязвимость модуля perl-Crypt-Urandom-Token связана с недостаточной энтропией. Эксплуатация уязвимости может позволить нарушителю получить несанкционированный доступ к защищаемой информации

Затрагиваемое ПО и версии

РЕД ОС (8.0)perl-Crypt-URandom-Token (до 0.005)perl-DBIx-Class-EncodedColumn (до 0.11)

Способ устранения

Использование рекомендаций:
https://metacpan.org/release/WREIS/DBIx-Class-EncodedColumn-0.00032/changes
https://security.metacpan.org/docs/guides/random-data-for-security.html

Для Ред ОС:
https://redos.red-soft.ru/support/secure/uyazvimosti-red-os-8-0/uyazvimost-perl-dbix-class-encodedcolumn-cve-2025-27552-8.0/?sphrase_id=1456267

Оценка CVSS

Балл	2.1 — средняя опасность

Источники и патчи

https://metacpan.org/release/WREIS/DBIx-Class-EncodedColumn-0.00032/changes https://nvd.nist.gov/vuln/detail/CVE-2025-27552 https://redos.red-soft.ru/support/secure/https://security.metacpan.org/docs/guides/random-data-for-security.html https://redos.red-soft.ru/support/secure/uyazvimosti-red-os-8-0/uyazvimost-perl-dbix-class-encodedcolumn-cve-2025-27552-8.0/?sphrase_id=1456267

Проверьте безопасность своего сайта и почты → Полная проверка домена