2025-1685: Yarn, pbkdf2: Zwei Schwachstellen ermöglichen das Umgehen von Sicherheitsvorkehrungen

Historie:

Version 1 (2025-06-25 17:10): Neues Advisory

Betroffene Software

Entwicklung
Sicherheit

Betroffene Plattformen

Linux

Beschreibung:

Ein Angreifer kann zwei Schwachstellen aus der Ferne ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

Für die Ausnutzung der Schwachstellen sind keine Privilegien erforderlich.

Für Fedora 41 und 42 sowie EPEL 8, 9 und 10.1 steht das Paket 'yarnpkg-1.22.22-9' im Status 'testing' bereit, um die beiden Schwachstellen zu beheben.

Schwachstellen:

CVE-2025-6545

Schwachstelle in pbkdf2 ermöglicht Umgehen von Sicherheitsvorkehrungen

CVE-2025-6547