irisnet-crypto RCE Vulnerability

CRITIQUE 9.8CVE-2019-9115 · GHSA-5fh8-x9xc-hxmc · Published 25/02/2019 · updated 17/06/2026

En bref

CVE-2019-9115 est une vulnérabilité CRITIQUE (CVSS 9.8) touchant irisnet-crypto (irisnet), irisnet-crypto.
Probabilité d'exploitation dans les 30 prochains jours (EPSS) : 2.3%, plus élevée que 83.6% des vulnérabilités.
Correctif : mettre à jour vers 1.1.7 ou plus récent.

Package	Affected versions	Patched versions
irisnet-crypto irisnet	`< 1.1.7`	`1.1.7`
irisnet-crypto npm	`< 1.1.7`	`1.1.7`

In irisnet-crypto before 1.1.7 for IRISnet, the util/utils.js file allows code execution because of unsafe eval usage.

NVD description

In irisnet-crypto before 1.1.7 for IRISnet, the util/utils.js file allows code execution because of unsafe eval usage.

Running one of these products? Scan your site to see whether it exposes a vulnerable version.