CVE-2020-15130 in slpjs Package
Tóm tắt
Bởi VulDB • 06/06/2026
Trong SLPJS (npm package slpjs) trước phiên bản 0.27.4, tồn tại một lỗ hổng dẫn đến kết quả xác thực dương tính giả đối với loại giao dịch NFT1 Child Genesis. Một ví SLP được triển khai kém hoặc kẻ tấn công cơ hội có thể tạo ra một mã thông báo con NFT1 có vẻ hợp lệ mà không cần đốt (burn) bất kỳ mã thông báo nhóm NFT1 nào như yêu cầu bởi đặc tả NFT1. Lỗ hổng này đã được khắc phục trong phiên bản 0.27.4.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.