CVE:CVE-2022-23472
CNNVD:CNNVD-202212-2582
Passeo是Arjun Sharda个人开发者的一个 Python 密码生成器。
Passeo 1.0.5 之前版本存在安全特征问题漏洞，该漏洞源于依赖于 python `random` 库来进行随机值选择，它依赖于非加密安全的随机数生成器，攻击者利用该漏洞可能能够猜测生成的密码。
solution:Upgrade passeo_project passeo to a higher version than 1.0.5,and avoid the version (,1.0.5)