Vulnerabilidades em GRYPHON

2 resultados

Análise Vexday

Gryphon apresenta postura de risco baixa com apenas 2 CVEs registrados, nenhum sob exploração ativa conhecida. A vulnerabilidade crítica identificada relaciona-se a geração inadequada de números aleatórios (CWE-338), típica de falhas criptográficas; não há atividade recente de divulgação, indicando base de risco estável.

CVE-2025-40916CRITICALMojolicious::Plugin::CaptchaPNG version 1.05 for Perl uses a weak random number source for generating the captcha textEPSS 0.4%CVE-2025-40915HIGHMojolicious::Plugin::CSRF 1.03 for Perl uses a weak random number source for generating CSRF tokensEPSS 0.2%