CVE-2020-15130 in slpjs Package
Sumário
de VulDB • 27/05/2026
No SLPJS (pacote npm slpjs) antes da versão 0.27.4, existe uma vulnerabilidade que resulta em validações falsamente positivas para o tipo de transação NFT1 Child Genesis. Uma carteira SLP mal implementada ou um atacante oportunista poderia criar um token filho NFT1 aparentemente válido sem queimar nenhum token do tipo NFT1 Group, conforme exigido pela especificação NFT1. Isso foi corrigido na versão 0.27.4.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.