CVE-2020-13822
CVE-2020-13822
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
The Elliptic package 6.5.2 for Node.js allows ECDSA signature malleability via variations in encoding, leading '\0' bytes, or integer overflows. This could conceivably have a security-relevant impact if an application relied on a single canonical signature.
CVSS 7.7 · Hoch · EPSS 2,7% · Korrektur verfügbar
- Veröffentlicht
- Aktualisiert
Technologie-Stack: system · node
Betroffene Produkte und Versionen
n/a
- Softwareversionen
- n/a: Betroffen
Keine Korrektur veröffentlicht
node-elliptic Debian:12
- Betroffene Versionsbereiche
- ECOSYSTEM: < 6.5.3~dfsg-1
Auf 6.5.3~dfsg-1 aktualisieren
node-elliptic Debian:13
- Betroffene Versionsbereiche
- ECOSYSTEM: < 6.5.3~dfsg-1
Auf 6.5.3~dfsg-1 aktualisieren
node-elliptic Debian:14
- Betroffene Versionsbereiche
- ECOSYSTEM: < 6.5.3~dfsg-1
Auf 6.5.3~dfsg-1 aktualisieren
elliptic npm
- Betroffene Versionsbereiche
- SEMVER: < 6.5.3
Auf 6.5.3 aktualisieren
node-elliptic Ubuntu:18.04:LTS
- Softwareversionen
- 6.4.0+dfsg-1
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
node-elliptic Ubuntu:20.04:LTS
- Softwareversionen
- 6.5.1~dfsg-1
- 6.5.1~dfsg-2
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht