Double spend in snarkjs

高 7.5CVE-2023-33252 · GHSA-xp5g-jhg3-3rg2 · 21/05/2023 公開 · 17/06/2026 更新

要点

パッケージ	影響を受けるバージョン	修正済みバージョン
snarkjs 0kims	`≤ 0.6.11`	修正版なし
snarkjs npm	`≤ 0.6.11`	修正版なし

iden3 snarkjs through 0.6.11 allows double spending because there is no validation that the publicSignals length is less than the field modulus.

NVD の説明

iden3 snarkjs through 0.6.11 allows double spending because there is no validation that the publicSignals length is less than the field modulus.

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。