KaiwuDB 存在输入验证不恰当漏洞
公告编号：SA-202608-2018241发布日期：2026-02-09 16:35:07中危
漏洞信息
CVE编号
暂无
CVSS评分
5.3
严重等级
中危
受影响产品与版本列表
KaiwuDB
V3.0.1 hotfix1.0 及之前版本
漏洞详细描述
输入验证不恰当。在声明未受支持的 Node.js 版本（0.12-2.x）中，pbkdf2 函数会静默忽略 Uint8Array 类型的输入处理，可能导致非预期的密码学处理结果。
修复方案
补丁版本号：KaiwuDB V3.1.0
升级方式：下载并安装 KaiwuDB V3.1.0 版本，替换原有部署文件，重启服务完成升级。
临时缓解措施
暂无有效临时缓解措施，建议尽快升级。
漏洞来源
内部