CVE-2026-23967
Yüksək
Təsvir
sm-crypto Çinin SM2, SM3 və SM4 kriptoqrafik alqoritmlərinin JavaScript tətbiqlərini təmin edir. sm-crypto kitabxanasının 0.3.14 versiyasından əvvəlki versiyalarında SM2 imza yoxlama məntiqində imzanın dəyişdirilə bilməsi (signature malleability) zəifliyi mövcuddur. Hücumçu mövcud imzadan istifadə edərək daha əvvəl imzalanmış mesaj üçün yeni etibarlı imza əldə edə bilər. 0.3.14 versiyasında bu problem aradan qaldırılmışdır.
CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
MəhsulJuneandgreen Sm-crypto
Dərc22 yan 2026
İlk görülmə22 yan 2026
Zəiflik növüCWE-347CWE-347
Necə düzəltmək olar
Yeniləyin
- juneandgreen sm-crypto0.3.14 və ya daha yeni versiya
- sm-crypto0.3.14 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| juneandgreen sm-crypto | v < 0.3.14 | 0.3.14 |
| sm-cryptonpm | v < 0.3.14 | 0.3.14 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.