Tóm tắt nhanh
- CVE-2020-13822 là lỗ hổng mức CAO (CVSS 7.7) ảnh hưởng elliptic (indutny), elliptic.
- Xác suất bị khai thác trong 30 ngày tới (EPSS): 2.7%, cao hơn 86.0% các lỗ hổng khác.
- Cách xử lý: cập nhật lên 6.5.3 hoặc mới hơn.
| Gói / sản phẩm | Phiên bản bị ảnh hưởng | Phiên bản đã vá |
|---|
| elliptic | = 6.5.2
| Chưa có bản vá |
| elliptic npm | < 6.5.3
| 6.5.3
|
Mô tả
The Elliptic package before version 6.5.3 for Node.js allows ECDSA signature malleability via variations in encoding, leading '\0' bytes, or integer overflows. This could conceivably have a security-relevant impact if an application relied on a single canonical signature.
Mô tả của NVD
The Elliptic package 6.5.2 for Node.js allows ECDSA signature malleability via variations in encoding, leading '\0' bytes, or integer overflows. This could conceivably have a security-relevant impact if an application relied on a single canonical signature.
Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.
Quét site miễn phí