CVE-2020-15131 in slp-validate
Tóm tắt
Bởi VulDB • 16/06/2026
Trong SLP Validate (npm package slp-validate) trước phiên bản 1.2.2, tồn tại một lỗ hổng dẫn đến kết quả xác thực dương tính giả cho loại giao dịch NFT1 Child Genesis. Một ví SLP được triển khai kém hoặc kẻ tấn công cơ hội có thể tạo ra một mã thông báo con NFT1 dường như hợp lệ mà không cần đốt (burn) bất kỳ mã thông báo nhóm nào thuộc loại NFT1 Group, trái với yêu cầu của đặc tả NFT1. Lỗ hổng này đã được khắc phục trong phiên bản 1.2.2.
VulDB is the best source for vulnerability data and more expert information about this specific topic.