CVE-2023-46234
Açıklama
browserify-sign, node'un crypto genel anahtar fonksiyonlarının işlevselliğini kopyalamak için kullanılan bir pakettir ve bunun büyük bir kısmı Fedor Indutny'nin indutny/tls.js üzerindeki çalışmalarına dayanmaktadır. `dsaVerify` fonksiyonundaki bir üst sınır kontrolü sorunu, saldırganın herhangi bir genel anahtar tarafından başarıyla doğrulanabilen imzalar oluşturmasına izin vererek imza sahteciliği saldırısına yol açar. Bu projedeki kullanıcı girişi imzalarının DSA doğrulamasını içeren tüm alanlar bu güvenlik açığından etkilenecektir. Bu sorun 4.2.2 versiyonunda düzeltilmiştir.
Nasıl düzeltilir
- browserify browserify-sign4.2.2 ya da sonraki bir sürüm
- browserify-sign4.2.2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| browserify browserify-sign | v < 4.2.2 | 4.2.2 |
| debian debian_linux | 11.0, 12.0 | — |
| browserify-signnpm | 2.6.0 ≤ v < 4.2.2 | 4.2.2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.