p PatchFirst

CVE-2024-48948

CVE-2024-48948

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

The Elliptic package 6.5.7 for Node.js, in its for ECDSA implementation, does not correctly verify valid signatures if the hash contains at least four leading 0 bytes and when the order of the elliptic curve's base point is smaller than the hash, because of an _truncateToN anomaly. This leads to valid signatures being rejected. Legitimate transactions or communications may be incorrectly flagged as invalid.

CVSS 4.8 · Mittel · EPSS 0,6% · Korrektur verfügbar

Veröffentlicht
Aktualisiert

Technologie-Stack: system · node

Betroffene Produkte und Versionen

  • n/a

    Softwareversionen
    • n/a: Betroffen

    Keine Korrektur veröffentlicht

  • node-elliptic Debian:12

    Softwareversionen
    • 6.5.4~dfsg-2
    • 6.5.7+dfsg-1
    • 6.6.1+dfsg+~6.4.18-1
    • 6.6.1+dfsg+~6.4.18-2
    • 6.6.1+dfsg-1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • node-elliptic Debian:13

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 6.6.1+dfsg-1

    Auf 6.6.1+dfsg-1 aktualisieren

  • node-elliptic Debian:14

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 6.6.1+dfsg-1

    Auf 6.6.1+dfsg-1 aktualisieren

  • elliptic npm

    Betroffene Versionsbereiche
    • SEMVER: < 6.6.0

    Auf 6.6.0 aktualisieren

  • node-elliptic Ubuntu:18.04:LTS

    Softwareversionen
    • 6.4.0+dfsg-1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • node-elliptic Ubuntu:20.04:LTS

    Softwareversionen
    • 6.5.1~dfsg-1
    • 6.5.1~dfsg-2
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • node-elliptic Ubuntu:22.04:LTS

    Softwareversionen
    • 6.5.4~dfsg-1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • node-elliptic Ubuntu:24.04:LTS

    Softwareversionen
    • 6.5.4~dfsg-2
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • node-elliptic Ubuntu:25.10

    Softwareversionen
    • 6.6.1+dfsg-1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • node-elliptic Ubuntu:26.10

    Softwareversionen
    • 6.6.1+dfsg+~6.4.18-1
    • 6.6.1+dfsg+~6.4.18-2
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • node-elliptic Ubuntu:26.04:LTS

    Softwareversionen
    • 6.6.1+dfsg-1
    • 6.6.1+dfsg+~6.4.18-1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

Originalquellen

Prüfen Sie Ihren Server →