PT-2025-26634
CVE-2025-6545
·
تاريخ النشر
2025-06-23
·
تاريخ التحديث
2026-08-27
الوصف من
CVSS 2.0
10
حرجةالمقاييسAV:N/AC:L/Au:N/C:C/I:C/A:C
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
pbkdf2 الإصدارات من 3.0.10 إلى 3.1.2
الوصف:
تتعلق المشكلة بثغرة أمنية تتمثل في «التحقق غير السليم من المدخلات» في pbkdf2، مما يسمح بـ«تزوير التوقيع عن طريق التحقق غير السليم». يرتبط هذا الثغرة الأمنية بملفات الكود lib/to-buffer.js. وتنتج هذه الثغرة عن الإرجاع الصامت لذاكرة غير مُهيأة أو مملوءة بأصفار، وهو أمر متوقع في حالة الخوارزميات غير المعيارية أو غير المنفذة التي يدعمها Node.js.
التوصيات:
بالنسبة للإصدارات من 3.0.10 إلى 3.1.2، قم بالتحديث إلى إصدار يعمل على إصلاح ثغرة «التحقق غير الصحيح من المدخلات» لمنع تزوير التوقيع.
كحل مؤقت، ضع في اعتبارك تقييد استخدام الخوارزميات غير المعيارية أو غير المنفذة التي يدعمها Node.js حتى يتوفر تصحيح لهذه الثغرة.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾