CVE-2025-6545
CVE-2025-6545 · pbkdf2 silently returns predictable uninitialized/zero-filled memory for non-normalized or unimplemented algos supported by Node.js
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
Improper Input Validation vulnerability in pbkdf2 allows Signature Spoofing by Improper Validation. This vulnerability is associated with program files lib/to-buffer.Js. This issue affects pbkdf2: from 3.0.10 through 3.1.2.
CVSS 9.1 · Crítica · EPSS 0,4% · Corrección disponible
- Publicación
- Actualización
Pila tecnológica: system · node
Productos y versiones afectados
node-pbkdf2 Debian:12
- Versiones
- 3.1.2-3
- 3.1.3+~3.1.2-1
- 3.1.5+~3.1.2-1
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
node-pbkdf2 Debian:13
- Versiones
- 3.1.2-3
- 3.1.3+~3.1.2-1
- 3.1.5+~3.1.2-1
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
node-pbkdf2 Debian:14
- Versiones
- 3.1.2-3
- Intervalos de versiones afectados
- ECOSYSTEM: < 3.1.3+~3.1.2-1
Actualiza a 3.1.3+~3.1.2-1
pbkdf2 npm
- Intervalos de versiones afectados
- SEMVER: ≥ 3.0.10, < 3.1.3
Actualiza a 3.1.3
node-pbkdf2 Ubuntu:Pro:18.04:LTS
- Versiones
- 3.0.13-1
- 3.0.14-1
- 3.0.14-2
- Intervalos de versiones afectados
- ECOSYSTEM: < 3.0.14-2ubuntu0.1~esm1
Actualiza a 3.0.14-2ubuntu0.1~esm1
node-pbkdf2 Ubuntu:Pro:20.04:LTS
- Versiones
- 3.0.16-1
- Intervalos de versiones afectados
- ECOSYSTEM: < 3.0.16-1ubuntu0.1~esm1
Actualiza a 3.0.16-1ubuntu0.1~esm1
node-pbkdf2 Ubuntu:Pro:22.04:LTS
- Versiones
- 3.0.16-1
- 3.1.2-2
- Intervalos de versiones afectados
- ECOSYSTEM: < 3.1.2-2ubuntu0.1~esm1
Actualiza a 3.1.2-2ubuntu0.1~esm1
node-pbkdf2 Ubuntu:Pro:24.04:LTS
- Versiones
- 3.1.2-3
- Intervalos de versiones afectados
- ECOSYSTEM: < 3.1.2-3ubuntu0.1~esm1
Actualiza a 3.1.2-3ubuntu0.1~esm1