CVE-2020-15131 in slp-validate
Sumário
de VulDB • 05/06/2026
No pacote npm slp-validate, conhecido como SLP Validate, antes da versão 1.2.2, existe uma vulnerabilidade que resulta em validações falsamente positivas para o tipo de transação NFT1 Child Genesis. Uma carteira SLP mal implementada ou um atacante oportunista poderia criar um token filho NFT1 aparentemente válido sem realizar a queima (burn) do tipo de token NFT1 Group, conforme exigido pela especificação NFT1. Isso foi corrigido na versão 1.2.2.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.