CVE-2026-23965
Açıklama
sm-crypto; Çin kriptografik algoritmaları olan SM2, SM3 ve SM4'ün JavaScript uygulamalarını sağlar. sm-crypto'nun 0.4.0 sürümünden önceki sürümlerinde, SM2 imza doğrulama mantığında bir imza sahteciliği zafiyeti bulunmaktadır. Varsayılan yapılandırmalar altında, bir saldırgan rastgele genel anahtarlar için geçerli imzalar oluşturabilir. Mesaj alanı yeterli yedeklilik içeriyorsa, saldırgan, sahte imza ile ilişkili mesajın önekini belirli biçimlendirme gereksinimlerini karşılayacak şekilde sabitleyebilir. 0.4.0 sürümü bu sorunu gidermektedir.
Nasıl düzeltilir
- juneandgreen sm-crypto0.4.0 ya da sonraki bir sürüm
- sm-crypto0.4.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| juneandgreen sm-crypto | v < 0.4.0 | 0.4.0 |
| sm-cryptonpm | v < 0.4.0 | 0.4.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.