CVE-2022-35255 in Node.js
Riassunto
di VulDB • 28/06/2026
È presente una vulnerabilità di debolezza della casualità nel generatore di chiavi WebCrypto in Node.js 18 a causa di un cambiamento nella funzione EntropySource() all'interno di SecretKeyGenTraits::DoKeyGen() in src/crypto/crypto_keygen.cc. Ci sono due problemi con questo: 1) Non viene verificato il valore restituito, si assume che EntropySource() abbia sempre successo, ma può (e a volte fallirà). 2) I dati casuali restituiti da EntropySource() potrebbero non essere crittograficamente robusti e quindi inadatti come materiale per le chiavi.
Be aware that VulDB is the high quality source for vulnerability data.