CVE-2025-6545
CVE-2025-6545 · pbkdf2 silently returns predictable uninitialized/zero-filled memory for non-normalized or unimplemented algos supported by Node.js
Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.
Improper Input Validation vulnerability in pbkdf2 allows Signature Spoofing by Improper Validation. This vulnerability is associated with program files lib/to-buffer.Js. This issue affects pbkdf2: from 3.0.10 through 3.1.2.
CVSS 9.1 · Критический · EPSS 0,4% · Есть исправление
- Опубликовано
- Обновлено
Затронутые продукты и версии
node-pbkdf2 Debian:12
- Версии
- 3.1.2-3
- 3.1.3+~3.1.2-1
- 3.1.5+~3.1.2-1
- Затронутые диапазоны версий
- ECOSYSTEM: (−∞, +∞)
Нет опубликованного исправления
node-pbkdf2 Debian:13
- Версии
- 3.1.2-3
- 3.1.3+~3.1.2-1
- 3.1.5+~3.1.2-1
- Затронутые диапазоны версий
- ECOSYSTEM: (−∞, +∞)
Нет опубликованного исправления
node-pbkdf2 Debian:14
- Версии
- 3.1.2-3
- Затронутые диапазоны версий
- ECOSYSTEM: < 3.1.3+~3.1.2-1
Обновитесь до 3.1.3+~3.1.2-1
pbkdf2 npm
- Затронутые диапазоны версий
- SEMVER: ≥ 3.0.10, < 3.1.3
Обновитесь до 3.1.3
node-pbkdf2 Ubuntu:Pro:18.04:LTS
- Версии
- 3.0.13-1
- 3.0.14-1
- 3.0.14-2
- Затронутые диапазоны версий
- ECOSYSTEM: < 3.0.14-2ubuntu0.1~esm1
Обновитесь до 3.0.14-2ubuntu0.1~esm1
node-pbkdf2 Ubuntu:Pro:20.04:LTS
- Версии
- 3.0.16-1
- Затронутые диапазоны версий
- ECOSYSTEM: < 3.0.16-1ubuntu0.1~esm1
Обновитесь до 3.0.16-1ubuntu0.1~esm1
node-pbkdf2 Ubuntu:Pro:22.04:LTS
- Версии
- 3.0.16-1
- 3.1.2-2
- Затронутые диапазоны версий
- ECOSYSTEM: < 3.1.2-2ubuntu0.1~esm1
Обновитесь до 3.1.2-2ubuntu0.1~esm1
node-pbkdf2 Ubuntu:Pro:24.04:LTS
- Версии
- 3.1.2-3
- Затронутые диапазоны версий
- ECOSYSTEM: < 3.1.2-3ubuntu0.1~esm1
Обновитесь до 3.1.2-3ubuntu0.1~esm1