Описание
rs-stellar-strkey is a Rust lib for encode/decode of Stellar Strkeys. A panic vulnerability occurs when a specially crafted payload is used.inner_payload_len should not above 64. This vulnerability has been patched in version 0.0.8.
Ссылки
- ExploitIssue Tracking
- ExploitVendor Advisory
- ExploitIssue Tracking
- ExploitVendor Advisory
Уязвимые конфигурации
Конфигурация 1Версия до 0.0.8 (исключая)
cpe:2.3:a:stellar:rs-stellar-strkey:*:*:*:*:*:rust:*:*
EPSS
Процентиль: 38%
0.00168
Низкий
5.3 Medium
CVSS3
7.5 High
CVSS3
Дефекты
CWE-248
NVD-CWE-noinfo
Связанные уязвимости
CVSS3: 5.3
github
больше 2 лет назад
stellar-strkey vulnerable to panic in SignedPayload::from_payload
EPSS
Процентиль: 38%
0.00168
Низкий
5.3 Medium
CVSS3
7.5 High
CVSS3
Дефекты
CWE-248
NVD-CWE-noinfo