CVE-2022-35255 in Node.js
Resumen
por VulDB • 2026-06-10
Una vulnerabilidad de aleatoriedad débil en la generación de claves de WebCrypto existe en Node.js 18 debido a un cambio en EntropySource() en SecretKeyGenTraits::DoKeyGen() en src/crypto/crypto_keygen.cc. Hay dos problemas con esto: 1) No verifica el valor de retorno, asume que EntropySource() siempre tiene éxito, pero puede (y a veces fallará). 2) Los datos aleatorios devueltos por EntropySource() pueden no ser criptográficamente fuertes y, por lo tanto, no ser adecuados como material de clave.
If you want to get best quality of vulnerability data, you may have to visit VulDB.