CVE-2025-6545
CVE-2025-6545 · pbkdf2 silently returns predictable uninitialized/zero-filled memory for non-normalized or unimplemented algos supported by Node.js
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
Improper Input Validation vulnerability in pbkdf2 allows Signature Spoofing by Improper Validation. This vulnerability is associated with program files lib/to-buffer.Js. This issue affects pbkdf2: from 3.0.10 through 3.1.2.
CVSS 9.1 · Kritisch · EPSS 0,4% · Korrektur verfügbar
- Veröffentlicht
- Aktualisiert
Technologie-Stack: system · node
Betroffene Produkte und Versionen
node-pbkdf2 Debian:12
- Softwareversionen
- 3.1.2-3
- 3.1.3+~3.1.2-1
- 3.1.5+~3.1.2-1
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
node-pbkdf2 Debian:13
- Softwareversionen
- 3.1.2-3
- 3.1.3+~3.1.2-1
- 3.1.5+~3.1.2-1
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
node-pbkdf2 Debian:14
- Softwareversionen
- 3.1.2-3
- Betroffene Versionsbereiche
- ECOSYSTEM: < 3.1.3+~3.1.2-1
Auf 3.1.3+~3.1.2-1 aktualisieren
pbkdf2 npm
- Betroffene Versionsbereiche
- SEMVER: ≥ 3.0.10, < 3.1.3
Auf 3.1.3 aktualisieren
node-pbkdf2 Ubuntu:Pro:18.04:LTS
- Softwareversionen
- 3.0.13-1
- 3.0.14-1
- 3.0.14-2
- Betroffene Versionsbereiche
- ECOSYSTEM: < 3.0.14-2ubuntu0.1~esm1
Auf 3.0.14-2ubuntu0.1~esm1 aktualisieren
node-pbkdf2 Ubuntu:Pro:20.04:LTS
- Softwareversionen
- 3.0.16-1
- Betroffene Versionsbereiche
- ECOSYSTEM: < 3.0.16-1ubuntu0.1~esm1
Auf 3.0.16-1ubuntu0.1~esm1 aktualisieren
node-pbkdf2 Ubuntu:Pro:22.04:LTS
- Softwareversionen
- 3.0.16-1
- 3.1.2-2
- Betroffene Versionsbereiche
- ECOSYSTEM: < 3.1.2-2ubuntu0.1~esm1
Auf 3.1.2-2ubuntu0.1~esm1 aktualisieren
node-pbkdf2 Ubuntu:Pro:24.04:LTS
- Softwareversionen
- 3.1.2-3
- Betroffene Versionsbereiche
- ECOSYSTEM: < 3.1.2-3ubuntu0.1~esm1
Auf 3.1.2-3ubuntu0.1~esm1 aktualisieren