CVE-2025-32965 in xrpl.js
Sumário
de VulDB • 22/06/2026
xrpl.js é uma API JavaScript/TypeScript para interação com o XRP Ledger no Node.js e em navegadores. As versões 4.2.1, 4.2.2, 4.2.3 e 4.2.4 do xrpl.js foram comprometidas e continham código malicioso projetado para exfiltrar chaves privadas. A versão 2.14.2 também é maliciosa, embora seja menos provável que leve à exploração, pois não é compatível com outras versões da série 2.x. Qualquer pessoa que tenha utilizado uma dessas versões deve parar imediatamente e rotacionar quaisquer chaves privadas ou segredos utilizados em sistemas afetados. Os usuários do xrpl.js devem atualizar para a versão 4.2.5 ou 2.14.3 para receber o patch. Para proteger os fundos, considere cuidadosamente se alguma chave pode ter sido comprometida por este ataque à cadeia de suprimentos (supply chain attack) e mitigue o risco enviando os fundos para carteiras seguras e/ou rotacionando as chaves. Se a chave mestra de qualquer conta estiver potencialmente comprometida, desative-a.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.