CVE-2025-6547
CVE-2025-6547 · On Node.js < 3, pbkdf2 silently disregards Uint8Array input, returning static keys
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
Improper Input Validation vulnerability in pbkdf2 allows Signature Spoofing by Improper Validation.This issue affects pbkdf2: <=3.1.2.
CVSS 9.1 · Kritisch · EPSS 0,5% · Korrektur verfügbar
- Veröffentlicht
- Aktualisiert
Technologie-Stack: node
Betroffene Produkte und Versionen
pbkdf2 npm
- Betroffene Versionsbereiche
- SEMVER: ≥ 1.0.0, < 3.1.3
Auf 3.1.3 aktualisieren