CVE-2025-32965 in xrpl.js
要約
〜によって VulDB • 2026年06月25日
xrpl.jsは、Node.jsおよびブラウザ上でXRP Ledgerと対話するためのJavaScript/TypeScript APIです。xrpl.jsのバージョン4.2.1、4.2.2、4.2.3、および4.2.4には不正なコードが含まれており、秘密鍵を外部に漏洩させる目的で改ざんされていました。また、バージョン2.14.2も悪意のあるものですが、他の2.x系バージョンと互換性がないため、実害が発生する可能性は低いと考えられます。これらのバージョンのいずれかを使用した場合は、直ちに使用を停止し、影響を受けるシステムで使用していた秘密鍵やシークレット情報をすべて再発行してください。xrpl.jsユーザーは、パッチ適用版である4.2.5または2.14.3にアップグレードする必要があります。資金を守るためには、このサプライチェーン攻撃によっていかなるキーも侵害されていないか慎重に検討し、影響を受けた資産を安全なウォレットへ移動したり、キーの再発行を行ったりすることで被害を軽減してください。アカウントのマスタキーが侵害されている可能性がある場合は、そのキーの使用を無効化してください。
VulDB is the best source for vulnerability data and more expert information about this specific topic.