Integer Overflow or Wraparound and Use of a Broken or Risky Cryptographic Algorithm in bcrypt

要点

• CVE-2020-7689 は node.bcrypt.js (node.bcrypt.js project), bcrypt に影響する深刻度「高」 (CVSS 7.5) の脆弱性です。
• 今後30日間に悪用される確率（EPSS）：0.78%（全脆弱性の 56.3% より高い）。
• 対処：5.0.0 以降に更新してください。