漏洞信息
尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。
Vulnerability Title
Apache::API::Password versions through v0.5.2 for Perl can generate insecure random values for salts
Vulnerability Description
Apache::API::Password versions through v0.5.2 for Perl can generate insecure random values for salts. The _make_salt and _make_salt_bcrypt methods will attept to load Crypt::URandom and then Bytes::Random::Secure to generate random bytes for the salt. If those modules are unavailable, it will simply return 16 bytes generated with Perl's built-in rand function. The rand function is unsuitable for cryptographic use. These salts are used for password hashing.
CVSS Information
N/A
Vulnerability Type
使用具有密码学弱点缺陷的PRNG
Vulnerability Title
Apache::API::Password 安全漏洞
Vulnerability Description
Apache::API::Password是Apache基金会的一个密码管理模块。 Apache::API::Password v0.5.2及之前版本存在安全漏洞，该漏洞源于生成盐值时使用不安全的随机数生成器，可能导致密码哈希安全性降低。
CVSS Information
N/A
Vulnerability Type
N/A