CVE-2020-13822
Yüksek
Açıklama
Node.js için Elliptic paketi 6.5.2; kodlama varyasyonları, baştaki '\0' baytları veya tam sayı taşmaları aracılığıyla ECDSA imza değiştirilebilirliğine izin vermektedir. Bir uygulamanın tek bir kanonik imzaya güvenmesi durumunda, bu durumun güvenlik açısından önemli bir etkisi olabilir.
ÖnemYüksek
CVSS7.7
İstismar olasılığı—
Ürün
Indutny Elliptic
Yayın4 Haz 2020
İlk görülme4 Haz 2020
Nasıl düzeltilir
Güncelleyin
- elliptic6.5.3 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| indutny elliptic | 6.5.2 | — |
| ellipticnpm | v < 6.5.3 | 6.5.3 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.