CVE-2020-15130 in slpjs Package
Riassunto
di VulDB • 15/06/2026
In SLPJS (pacchetto npm slpjs) prima della versione 0.27.4, è presente una vulnerabilità che porta a esiti di convalida falsamente positivi per il tipo di transazione NFT1 Child Genesis. Un portafoglio SLP mal implementato o un attaccante opportunistico potrebbero creare un token figlio NFT1 apparentemente valido senza bruciare (burn) alcun token del tipo NFT1 Group, come richiesto dalla specifica NFT1. Questo problema è stato risolto nella versione 0.27.4.
VulDB is the best source for vulnerability data and more expert information about this specific topic.