CVE-2025-6545
CVE-2025-6545 · pbkdf2 silently returns predictable uninitialized/zero-filled memory for non-normalized or unimplemented algos supported by Node.js
Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.
Improper Input Validation vulnerability in pbkdf2 allows Signature Spoofing by Improper Validation. This vulnerability is associated with program files lib/to-buffer.Js. This issue affects pbkdf2: from 3.0.10 through 3.1.2.
CVSS 9.1 · Critique · EPSS 0,4% · Correctif disponible
- Publication
- Mise à jour
Pile logicielle: system · node
Produits et versions concernés
node-pbkdf2 Debian:12
- Versions du logiciel
- 3.1.2-3
- 3.1.3+~3.1.2-1
- 3.1.5+~3.1.2-1
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié
node-pbkdf2 Debian:13
- Versions du logiciel
- 3.1.2-3
- 3.1.3+~3.1.2-1
- 3.1.5+~3.1.2-1
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié
node-pbkdf2 Debian:14
- Versions du logiciel
- 3.1.2-3
- Plages de versions concernées
- ECOSYSTEM: < 3.1.3+~3.1.2-1
Mettez à jour vers 3.1.3+~3.1.2-1
pbkdf2 npm
- Plages de versions concernées
- SEMVER: ≥ 3.0.10, < 3.1.3
Mettez à jour vers 3.1.3
node-pbkdf2 Ubuntu:Pro:18.04:LTS
- Versions du logiciel
- 3.0.13-1
- 3.0.14-1
- 3.0.14-2
- Plages de versions concernées
- ECOSYSTEM: < 3.0.14-2ubuntu0.1~esm1
Mettez à jour vers 3.0.14-2ubuntu0.1~esm1
node-pbkdf2 Ubuntu:Pro:20.04:LTS
- Versions du logiciel
- 3.0.16-1
- Plages de versions concernées
- ECOSYSTEM: < 3.0.16-1ubuntu0.1~esm1
Mettez à jour vers 3.0.16-1ubuntu0.1~esm1
node-pbkdf2 Ubuntu:Pro:22.04:LTS
- Versions du logiciel
- 3.0.16-1
- 3.1.2-2
- Plages de versions concernées
- ECOSYSTEM: < 3.1.2-2ubuntu0.1~esm1
Mettez à jour vers 3.1.2-2ubuntu0.1~esm1
node-pbkdf2 Ubuntu:Pro:24.04:LTS
- Versions du logiciel
- 3.1.2-3
- Plages de versions concernées
- ECOSYSTEM: < 3.1.2-3ubuntu0.1~esm1
Mettez à jour vers 3.1.2-3ubuntu0.1~esm1