CVE-2025-6547

Опубликовано: 23 июн. 2025

Источник: nvd

EPSS Низкий

Описание

Improper Input Validation vulnerability in pbkdf2 allows Signature Spoofing by Improper Validation.This issue affects pbkdf2: <=3.1.2.

Ссылки

EPSS

Процентиль: 29%

0.001

Низкий

Дефекты

CWE-20

Связанные уязвимости

CVE-2025-6547

ubuntu

28 дней назад

Improper Input Validation vulnerability in pbkdf2 allows Signature Spoofing by Improper Validation.This issue affects pbkdf2: <=3.1.2.

CVE-2025-6547

CVSS3: 8.1

redhat

28 дней назад

Improper Input Validation vulnerability in pbkdf2 allows Signature Spoofing by Improper Validation.This issue affects pbkdf2: <=3.1.2.

CVE-2025-6547

debian

28 дней назад

Improper Input Validation vulnerability in pbkdf2 allows Signature Spo ...

GHSA-v62p-rq8g-8h59

github

28 дней назад

pbkdf2 silently disregards Uint8Array input, returning static keys

BDU:2025-07454

CVSS3: 9.3

fstec

29 дней назад

Уязвимость библиотеки pbkdf2 программной платформы Node.js, связанная с недостатками механизма проверки входных данных, позволяющая нарушителю подделать цифровую подпись

EPSS

Процентиль: 29%

0.001

Низкий

Дефекты

CWE-20