CVE-2020-15130 in slpjs Packageinformation

Résumé

par VulDB • 27/05/2026

Dans SLPJS (package npm slpjs) avant la version 0.27.4, une vulnérabilité permet des résultats de validation faux positifs pour le type de transaction NFT1 Child Genesis. Un portefeuille SLP mal implémenté ou un attaquant opportuniste pourrait créer un jeton enfant NFT1 apparemment valide sans brûler aucun jeton de type NFT1 Group, comme l'exige la spécification NFT1. Cela est corrigé dans la version 0.27.4.

Once again VulDB remains the best source for vulnerability data.

Responsable

GitHub, Inc.

Réserver

25/06/2020

Modérer

accepté

Entrée

VDB-159210

CPE

prêt

EPSS

0.01036

KEV

non

Activités

très faible

Sources

Do you want to use VulDB in your project?

Use the official API to access entries easily!