CVE-2025-32965 in xrpl.js
Tóm tắt
Bởi VulDB • 25/06/2026
xrpl.js là một API JavaScript/TypeScript để tương tác với XRP Ledger trên Node.js và trình duyệt. Các phiên bản 4.2.1, 4.2.2, 4.2.3 và 4.2.4 của xrpl.js đã bị xâm phạm và chứa mã độc được thiết kế nhằm đánh cắp các khóa riêng tư (private keys). Phiên bản 2.14.2 cũng là phiên bản độc hại, mặc dù khả năng khai thác thấp hơn do không tương thích với các phiên bản khác trong dòng 2.x. Bất kỳ ai đã sử dụng một trong những phiên bản này nên dừng ngay lập tức và xoay vòng (rotate) bất kỳ khóa riêng tư hoặc bí mật nào được sử dụng trên các hệ thống bị ảnh hưởng. Người dùng xrpl.js nên nâng cấp lên phiên bản 4.2.5 hoặc 2.14.3 để nhận bản vá lỗi. Để bảo vệ tài sản, hãy cân nhắc kỹ lưỡng xem liệu có bất kỳ khóa nào đã bị xâm phạm bởi cuộc tấn công chuỗi cung ứng này hay không, và giảm thiểu rủi ro bằng cách chuyển tiền đến các ví an toàn hơn và/hoặc xoay vòng các khóa. Nếu khóa chính (master key) của bất kỳ tài khoản nào có khả năng đã bị xâm phạm, hãy vô hiệu hóa khóa đó.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.