CVE-2020-15130 in slpjs Package
Zusammenfassung
von VulDB • 27.05.2026
In SLPJS (npm-Paket slpjs) vor Version 0.27.4 besteht eine Schwachstelle, die zu falsch-positiven Validierungsergebnissen für den NFT1 Child Genesis-Transaktionstyp führt. Eine schlecht implementierte SLP-Wallet oder ein opportunistischer Angreifer könnte einen scheinbar gültigen NFT1-Child-Token erstellen, ohne dabei die gemäß der NFT1-Spezifikation erforderlichen NFT1-Group-Token zu verbrennen. Dies wurde in Version 0.27.4 behoben.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.