p PatchFirst

ALPINE-CVE-2022-35255

ALPINE-CVE-2022-35255

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

A weak randomness in WebCrypto keygen vulnerability exists in Node.js 18 due to a change with EntropySource() in SecretKeyGenTraits::DoKeyGen() in src/crypto/crypto_keygen.cc. There are two problems with this: 1) It does not check the return value, it assumes EntropySource() always succeeds, but it can (and sometimes will) fail. 2) The random data returned byEntropySource() may not be cryptographically strong and therefore not suitable as keying material.

CVSS 9.1 · Kritisch · Korrektur verfügbar

Veröffentlicht
Aktualisiert

Technologie-Stack: system

Betroffene Produkte und Versionen

  • nodejs Alpine:v3.15

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 16.17.1-r0

    Auf 16.17.1-r0 aktualisieren

  • nodejs Alpine:v3.16

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 16.17.1-r0

    Auf 16.17.1-r0 aktualisieren

  • nodejs Alpine:v3.17

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 16.17.1-r0

    Auf 16.17.1-r0 aktualisieren

  • nodejs Alpine:v3.18

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 16.17.1-r0

    Auf 16.17.1-r0 aktualisieren

  • nodejs Alpine:v3.19

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 16.17.1-r0

    Auf 16.17.1-r0 aktualisieren

  • nodejs Alpine:v3.20

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 16.17.1-r0

    Auf 16.17.1-r0 aktualisieren

  • nodejs Alpine:v3.21

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 16.17.1-r0

    Auf 16.17.1-r0 aktualisieren

  • nodejs Alpine:v3.22

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 16.17.1-r0

    Auf 16.17.1-r0 aktualisieren

  • nodejs Alpine:v3.23

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 16.17.1-r0

    Auf 16.17.1-r0 aktualisieren

  • nodejs Alpine:v3.24

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 16.17.1-r0

    Auf 16.17.1-r0 aktualisieren

Originalquellen

Prüfen Sie Ihren Server →