VDB
BDU%3A2025-07453
BDU%3A2025-07453
PUBLISHED
CVSS 10 CRITICAL
Уязвимость библиотеки pbkdf2 программной платформы Node.js, позволяющая нарушителю подделать цифровую подпись
Risk Scores
CVSS 2.0
10
Affected Products
| Vendor | Product | Versions |
|---|---|---|
| ООО «Ред Софт», Сообщество свободного программного обеспечения | РЕД ОС (запись в едином реестре российских программ №3751), pbkdf2 |
Timeline
- Jun 25, 2025 CVE Published
- Sep 8, 2025 CVE Updated
References
- https://github.com/browserify/pbkdf2/commit/9699045c37a07f8319cfb8d44e2ff4252d7a7078 url
- https://github.com/browserify/pbkdf2/security/advisories/GHSA-h7cp-r72f-jxh6 url
- https://nvd.nist.gov/vuln/detail/CVE-2025-6545 url
- http://repo.red-soft.ru/redos/7.3c/x86_64/updates/ advisory
- https://github.com/browserify/pbkdf2/commit/e3102a8cd4830a3ac85cd0dd011cc002fdde33bb url