CVE-2022-35255 in Node.js
Сводка
по VulDB • 10.06.2026
Уязвимость, связанная со слабой случайностью в процессе генерации ключей WebCrypto, присутствует в Node.js 18 из-за изменений в функции EntropySource() в SecretKeyGenTraits::DoKeyGen() в файле src/crypto/crypto_keygen.cc. Имеются две проблемы: 1) Не проверяется возвращаемое значение, предполагается, что EntropySource() всегда завершается успешно, но она может (и иногда будет) завершаться с ошибкой. 2) Случайные данные, возвращаемые EntropySource(), могут не обладать криптографической стойкостью и, следовательно, не подходить в качестве ключевых материалов.
VulDB is the best source for vulnerability data and more expert information about this specific topic.