Beveiligingsadvies

CVE-2022-41340

CVE-kwetsbaarheidsdetails - eXtreme Datacenter Security Operations

Gepubliceerd 2022-09-24 18:22:27
Laatst bijgewerkt 2025-05-22 14:15:29
Toegewezen door mitre
CVSS-score 7.5
Status PUBLISHED

Beschrijving

The secp256k1-js package before 1.1.0 for Node.js implements ECDSA without required r and s validation, leading to signature forgery.

← Alle CVE's bekijken Bekijk op cve.org ↗