Логотип exploitDog
bind:"CVE-2024-48949"
Консоль
Логотип exploitDog

exploitDog

bind:"CVE-2024-48949"

Количество 9

Количество 9

ubuntu логотип

CVE-2024-48949

больше 1 года назад

The verify function in lib/elliptic/eddsa/index.js in the Elliptic package before 6.5.6 for Node.js omits "sig.S().gte(sig.eddsa.curve.n) || sig.S().isNeg()" validation.

CVSS3: 9.1
EPSS: Низкий
redhat логотип

CVE-2024-48949

больше 1 года назад

The verify function in lib/elliptic/eddsa/index.js in the Elliptic package before 6.5.6 for Node.js omits "sig.S().gte(sig.eddsa.curve.n) || sig.S().isNeg()" validation.

CVSS3: 8.2
EPSS: Низкий
nvd логотип

CVE-2024-48949

больше 1 года назад

The verify function in lib/elliptic/eddsa/index.js in the Elliptic package before 6.5.6 for Node.js omits "sig.S().gte(sig.eddsa.curve.n) || sig.S().isNeg()" validation.

CVSS3: 9.1
EPSS: Низкий
msrc логотип

CVE-2024-48949

около 1 года назад

CVSS3: 9.1
EPSS: Низкий
debian логотип

CVE-2024-48949

больше 1 года назад

The verify function in lib/elliptic/eddsa/index.js in the Elliptic pac ...

CVSS3: 9.1
EPSS: Низкий
github логотип

GHSA-434g-2637-qmqr

больше 1 года назад

Elliptic's verify function omits uniqueness validation

CVSS3: 5.3
EPSS: Низкий
fstec логотип

BDU:2025-14658

больше 1 года назад

Уязвимость функции verify криптографической библиотеки Elliptic программной платформы Node.js, позволяющая нарушителю выполнить произвольный код

CVSS3: 9.1
EPSS: Низкий
suse-cvrf логотип

SUSE-SU-2025:3744-1

3 месяца назад

Security update for aws-cli, local-npm-registry, python-boto3, python-botocore, python-coverage, python-flaky, python-pluggy, python-pytest, python-pytest-cov, python-pytest-html, python-pytest-metadata, python-pytest-mock

EPSS: Низкий
suse-cvrf логотип

SUSE-SU-2024:3771-1

около 1 года назад

Security update for pgadmin4

EPSS: Низкий

Уязвимостей на страницу

Уязвимость
CVSS
EPSS
Опубликовано
ubuntu логотип
CVE-2024-48949

The verify function in lib/elliptic/eddsa/index.js in the Elliptic package before 6.5.6 for Node.js omits "sig.S().gte(sig.eddsa.curve.n) || sig.S().isNeg()" validation.

CVSS3: 9.1
0%
Низкий
больше 1 года назад
redhat логотип
CVE-2024-48949

The verify function in lib/elliptic/eddsa/index.js in the Elliptic package before 6.5.6 for Node.js omits "sig.S().gte(sig.eddsa.curve.n) || sig.S().isNeg()" validation.

CVSS3: 8.2
0%
Низкий
больше 1 года назад
nvd логотип
CVE-2024-48949

The verify function in lib/elliptic/eddsa/index.js in the Elliptic package before 6.5.6 for Node.js omits "sig.S().gte(sig.eddsa.curve.n) || sig.S().isNeg()" validation.

CVSS3: 9.1
0%
Низкий
больше 1 года назад
msrc логотип
CVSS3: 9.1
0%
Низкий
около 1 года назад
debian логотип
CVE-2024-48949

The verify function in lib/elliptic/eddsa/index.js in the Elliptic pac ...

CVSS3: 9.1
0%
Низкий
больше 1 года назад
github логотип
GHSA-434g-2637-qmqr

Elliptic's verify function omits uniqueness validation

CVSS3: 5.3
0%
Низкий
больше 1 года назад
fstec логотип
BDU:2025-14658

Уязвимость функции verify криптографической библиотеки Elliptic программной платформы Node.js, позволяющая нарушителю выполнить произвольный код

CVSS3: 9.1
0%
Низкий
больше 1 года назад
suse-cvrf логотип
SUSE-SU-2025:3744-1

Security update for aws-cli, local-npm-registry, python-boto3, python-botocore, python-coverage, python-flaky, python-pluggy, python-pytest, python-pytest-cov, python-pytest-html, python-pytest-metadata, python-pytest-mock

3 месяца назад
suse-cvrf логотип
SUSE-SU-2024:3771-1

Security update for pgadmin4

около 1 года назад

Уязвимостей на страницу