CVE-2025-32029
Açıklama
ts-asn1-der, ASN.1 verilerini DER kuralına göre kodlamak için kullanılan bir yardımcı sınıf koleksiyonudur. Hatalı sayı DER kodlaması, 2**31 ile 2**32 - 1 aralığındaki mutlak değerler için hizmet reddine yol açabilir. numBitLen içerisindeki aritmetik işlem, bu aralıktaki değerlerin >> operatörü uygulandığında negatif bir sonuç verebileceğini hesaba katmamış ve bu durum sonsuz döngüye neden olmuştur. Sorun 1.0.4 versiyonunda düzeltilmiştir. Güncelleme yapılması mümkün değilse, sorun, Asn1Integer girişlerinin -2**31 + 1'den küçük ve 2**31 - 1'den büyük olmadıkları doğrulanarak hafifletilebilir.
Nasıl düzeltilir
- @apeleghq/asn1-der1.0.4 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| @apeleghq/asn1-dernpm | v < 1.0.4 | 1.0.4 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.