CVE-2025-6547
CVE-2025-6547 · On Node.js < 3, pbkdf2 silently disregards Uint8Array input, returning static keys
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
Improper Input Validation vulnerability in pbkdf2 allows Signature Spoofing by Improper Validation.This issue affects pbkdf2: <=3.1.2.
CVSS 9.1 · Crítica · EPSS 0,5% · Corrección disponible
- Publicación
- Actualización
Pila tecnológica: node
Productos y versiones afectados
pbkdf2 npm
- Intervalos de versiones afectados
- SEMVER: ≥ 1.0.0, < 3.1.3
Actualiza a 3.1.3