CVE-2026-23965
Təsvir
sm-crypto Çinin SM2, SM3 və SM4 kriptoqrafik alqoritmlərinin JavaScript tətbiqlərini təmin edir. sm-crypto-nun 0.4.0 versiyasından əvvəlki versiyalarında SM2 imza yoxlama məntiqində imzanın saxtalaşdırılması zəifliyi mövcuddur. Defolt konfiqurasiyalarda hücumçu istənilən açıq açarlar üçün etibarlı imzaları saxtalaşdıra bilər. Əgər mesaj sahəsi kifayət qədər artıqlığa malikdirsə, hücumçu saxta imza ilə əlaqəli mesajın prefiksini müəyyən formatlaşdırma tələblərinə cavab vermək üçün sabitleyə bilər. 0.4.0 versiyası bu problemi aradan qaldırır.
Necə düzəltmək olar
- juneandgreen sm-crypto0.4.0 və ya daha yeni versiya
- sm-crypto0.4.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| juneandgreen sm-crypto | v < 0.4.0 | 0.4.0 |
| sm-cryptonpm | v < 0.4.0 | 0.4.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.