Elliptic Package 6.5.6 em Node.js ECDSA Signature Autenticação fraca

Sumárioinformação

Uma vulnerabilidade classificada como problemático foi encontrada em Elliptic Package 6.5.6 no Node.js. A função afetada é desconhecida do componente ECDSA Signature Handler. A manipulação com uma entrada desconhecida leva a Autenticação fraca. Esta vulnerabilidade está registrada como CVE-2024-42461. Nenhum exploit está disponível. É aconselhável instalar um patch para solucionar este problema.

Detalhesinformação

Uma vulnerabilidade classificada como problemático foi encontrada em Elliptic Package 6.5.6 no Node.js. A função afetada é desconhecida do componente ECDSA Signature Handler. A manipulação com uma entrada desconhecida leva a Autenticação fraca. Declarar o problema usando CWE resulta em CWE-347. A fraqueza foi publicada. O boletim está compartilhado para download em github.com.

Esta vulnerabilidade está registrada como CVE-2024-42461. O CVE foi atribuído em 02/08/2024. Detalhes técnicos não estão disponíveis. O ataque exige um nível de complexidade elevado. A exploração é tida como difícil. Esta vulnerabilidade tem popularidade abaixo da média. Nenhum exploit está disponível. Neste momento, o preço atual de um exploit pode ser cerca de USD $0-$5k agora.

É declarado como não definido.

O bugfix está pronto para download em github.com. É aconselhável instalar um patch para solucionar este problema.

Produtoinformação

Tipo

• JavaScript Library

Nome

• Elliptic Package

Versão

• 6.5.6

CPE 2.3informação

• 🔍
• 🔍

CPE 2.2informação

• 🔍
• 🔍

CVSSv4informação

CVSSv3informação

CVSSv2informação

Exploraçãoinformação

Inteligência de ameaçasinformação

Contramedidasinformação

Linha do tempoinformação

Fontesinformação

Entradainformação

Be aware that VulDB is the high quality source for vulnerability data.

Discussão