CVE-2021-43571
Kritik
Açıklama
Stark Bank Node.js ECDSA kütüphanesindeki (ecdsa-node) 1.1.2 sürümündeki verify işlevi, imzanın sıfır olmadığını kontrol etmez; bu da saldırganların rastgele mesajlar üzerinde imza sahtelemelerine olanak tanır.
ÖnemKritik
CVSS9.8
İstismar olasılığı—
ÜrünStarkbank Ecdsa-node
Yayın9 Kas 2021
İlk görülme9 Kas 2021
Nasıl düzeltilir
Güncelleyin
- starkbank-ecdsa1.1.3 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| starkbank ecdsa-node | 1.1.2 | — |
| starkbank-ecdsanpm | v < 1.1.3 | 1.1.3 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.