Integer Overflow or Wraparound and Use of a Broken or Risky Cryptographic Algorithm in bcrypt

Kurz gesagt

• CVE-2020-7689 ist eine Schwachstelle (HOCH (CVSS 7.5)) in node.bcrypt.js (node.bcrypt.js project), bcrypt.
• Wahrscheinlichkeit einer Ausnutzung in den nächsten 30 Tagen (EPSS): 0.78%, höher als bei 56.3% aller Schwachstellen.
• Abhilfe: auf 5.0.0 oder neuer aktualisieren.