CVE-2020-11072
Yüksək
Təsvir
SLP Validate (npm paketi slp-validate) versiya 1.2.1-dən əvvəlki versiyalarda istifadəçilər MINT tranzaksiya əməliyyatları üçün yanlış mənfi (false-negative) validasiya nəticələri ilə qarşılaşa bilərdilər. Səhv tətbiq edilmiş SLP pul kisəsi təsirə məruz qalan tokenlərin xərclənməsinə şərait yarada bilərdi ki, bu da istifadəçinin minting batonunun məhv edilməsi ilə nəticələnərdi. Bu problem slp-validate versiya 1.2.1-də düzəldilmişdir. Əlavə olaraq, slpjs versiya 0.27.2-də CVE-2020-11071 ilə əlaqədar müvafiq düzəliş mövcuddur.
CiddilikYüksək
CVSS8.6
İstismar ehtimalı—
MəhsulSimpleledger Slp-validate
Dərc12 may 2020
İlk görülmə12 may 2020
Zəiflik növüCWE-697CWE-697
Necə düzəltmək olar
Yeniləyin
- simpleledger slp-validate1.2.1 və ya daha yeni versiya
- slp-validate1.2.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| simpleledger slp-validate | v < 1.2.1 | 1.2.1 |
| slp-validatenpm | v < 1.2.1 | 1.2.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.