CVE-2025-32965 in xrpl.js
Résumé
par VulDB • 22/06/2026
xrpl.js est une API JavaScript/TypeScript permettant d'interagir avec le XRP Ledger dans les environnements Node.js et navigateur. Les versions 4.2.1, 4.2.2, 4.2.3 et 4.2.4 de xrpl.js ont été compromises et contenaient du code malveillant conçu pour exfiltrer des clés privées. La version 2.14.2 est également malveillante, bien qu'elle soit moins susceptible d'être exploitée car elle n'est pas compatible avec les autres versions de la série 2.x. Toute personne ayant utilisé l'une de ces versions doit cesser immédiatement son utilisation et révoquer (rotate) toutes les clés privées ou secrets utilisés avec les systèmes affectés. Les utilisateurs de xrpl.js doivent mettre à niveau vers la version 4.2.5 ou 2.14.3 pour bénéficier du correctif. Pour sécuriser les fonds, il convient d'examiner attentivement si des clés ont pu être compromises par cette attaque de chaîne d'approvisionnement (supply chain attack), et d'atténuer le risque en transférant les fonds vers des portefeuilles sécurisés et/ou en révoquant les clés. Si la clé maître d'un compte est potentiellement compromise, il faut désactiver cette clé.
If you want to get best quality of vulnerability data, you may have to visit VulDB.