CVE-2024-48949

Опубликовано: 10 окт. 2024

Источник: nvd

CVSS3: 9.1

EPSS Низкий

Описание

The verify function in lib/elliptic/eddsa/index.js in the Elliptic package before 6.5.6 for Node.js omits "sig.S().gte(sig.eddsa.curve.n) || sig.S().isNeg()" validation.

Ссылки

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:indutny:elliptic:*:*:*:*:*:node.js:*:*

Версия до 6.5.6 (исключая)

EPSS

Процентиль: 40%

0.00496

Низкий

9.1 Critical

CVSS3

Дефекты

CWE-347

Связанные уязвимости

CVE-2024-48949

CVSS3: 9.1

ubuntu

почти 2 года назад

The verify function in lib/elliptic/eddsa/index.js in the Elliptic package before 6.5.6 for Node.js omits "sig.S().gte(sig.eddsa.curve.n) || sig.S().isNeg()" validation.

CVE-2024-48949

CVSS3: 8.2

redhat

почти 2 года назад

The verify function in lib/elliptic/eddsa/index.js in the Elliptic package before 6.5.6 for Node.js omits "sig.S().gte(sig.eddsa.curve.n) || sig.S().isNeg()" validation.

CVE-2024-48949

CVSS3: 9.1

msrc

почти 2 года назад

The verify function in lib/elliptic/eddsa/index.js in the Elliptic package before 6.5.6 for Node.js omits "sig.S().gte(sig.eddsa.curve.n) || sig.S().isNeg()" validation.

CVE-2024-48949

CVSS3: 9.1

debian

почти 2 года назад

The verify function in lib/elliptic/eddsa/index.js in the Elliptic pac ...

GHSA-434g-2637-qmqr

CVSS3: 5.3

github

почти 2 года назад

Elliptic's verify function omits uniqueness validation

EPSS

Процентиль: 40%

0.00496

Низкий

9.1 Critical

CVSS3

Дефекты

CWE-347