secp256k1-js implements ECDSA without required r and s validation, leading to signature forgery

CAO 7.5CVE-2022-41340 · GHSA-q3f4-9h4p-vgr3 · Công bố 24/09/2022 · cập nhật 17/06/2026

Tóm tắt nhanh

CVE-2022-41340 là lỗ hổng mức CAO (CVSS 7.5) ảnh hưởng secp256k1-js (secp256k1-js project), @lionello/secp256k1-js.
Xác suất bị khai thác trong 30 ngày tới (EPSS): 0.70%, cao hơn 53.4% các lỗ hổng khác.
Cách xử lý: cập nhật lên 1.1.0 hoặc mới hơn.

Gói / sản phẩm	Phiên bản bị ảnh hưởng	Phiên bản đã vá
secp256k1-js secp256k1-js_project	`< 1.1.0`	`1.1.0`
@lionello/secp256k1-js npm	`< 1.1.0`	`1.1.0`

The secp256k1-js package before 1.1.0 for Node.js implements ECDSA without required r and s validation, leading to signature forgery.

Mô tả của NVD

The secp256k1-js package before 1.1.0 for Node.js implements ECDSA without required r and s validation, leading to signature forgery.

Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.