CVE-2025-32965 in xrpl.js
الملخص
بحسب VulDB • 13/06/2026
xrpl.js هو واجهة برمجة تطبيقات (API) مكتوبة بلغتي JavaScript/TypeScript للتفاعل مع دفتر الأستاذ XRP في بيئتي Node.js والمتصفح. تم اختراق الإصدارات 4.2.1، و4.2.2، و4.2.3، و4.2.4 من xrpl.js، حيث احتوت على كود خبيث مصمم لسرقة المفاتيح الخاصة. الإصدار 2.14.2 أيضاً ضار، على الرغم من أنه أقل احتمالية للاستغلال لأنه غير متوافق مع الإصدارات الأخرى من سلسلة 2.x. يجب على أي شخص استخدم أحد هذه الإصدارات التوقف فوراً وتغيير (دوران) أي مفاتيح خاصة أو أسرار مستخدمة مع الأنظمة المتأثرة. يجب على مستخدمي xrpl.js الترقية إلى الإصدار 4.2.5 أو 2.14.3 لتلقي التصحيح. لتأمين الأموال، فكر بعناية فيما إذا كانت أي مفاتيح قد تم اختراقها نتيجة لهجوم سلسلة التوريد هذا، وقلل من المخاطر عن طريق نقل الأموال إلى محافظ آمنة، و/أو تغيير المفاتيح. إذا كان مفتاح الحساب الرئيسي لأي حساب معرضاً للخطر محتملاً، قم بتعطيل المفتاح.
If you want to get best quality of vulnerability data, you may have to visit VulDB.