CVE-2022-47931
Kritik
Təsvir
2.0.0 versiyasından əvvəlki IO FinNet tss-lib həş dəyərlərinin toqquşmasına yol açır.
CiddilikKritik
CVSS9.1
İstismar ehtimalı—
MəhsulIofinnet Tss-lib
Dərc23 dek 2022
İlk görülmə23 dek 2022
Zəiflik növüCWE-326CWE-326
Necə düzəltmək olar
Yeniləyin
- iofinnet tss-lib2.0.0 və ya daha yeni versiya
- github.com/bnb-chain/tss-lib1.3.6-0.20230324145555-bb6fb30bd3eb və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| iofinnet tss-lib | v < 2.0.0 | 2.0.0 |
| github.com/bnb-chain/tss-libGo | v < 1.3.6-0.20230324145555-bb6fb30bd3eb | 1.3.6-0.20230324145555-bb6fb30bd3eb |
| github.com/binance-chain/tss-libGo | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.