p PatchFirst

CVE-2026-2739

CVE-2026-2739

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

This affects versions of the package bn.js before 5.2.3. Calling maskn(0) on any BN instance corrupts the internal state, causing toString(), divmod(), and other methods to enter an infinite loop, hanging the process indefinitely.

CVSS 6.9 · Mittel · EPSS 0,5% · Korrektur verfügbar

Veröffentlicht
Aktualisiert

Technologie-Stack: system · node

Betroffene Produkte und Versionen

  • bn.js

    Softwareversionen
    • ≥ 0, < 5.2.3: Betroffen (semver)

    Auf 5.2.3 aktualisieren

  • node-bn.js Debian:12

    Softwareversionen
    • 5.2.1+~5.1.1-1
    • 5.2.3+~5.2.0-1
    • 5.2.5+~5.2.0-1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • node-bn.js Debian:13

    Softwareversionen
    • 5.2.1+~5.1.1-1
    • 5.2.3+~5.2.0-1
    • 5.2.5+~5.2.0-1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • node-bn.js Debian:14

    Softwareversionen
    • 5.2.1+~5.1.1-1
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 5.2.3+~5.2.0-1

    Auf 5.2.3+~5.2.0-1 aktualisieren

  • bn.js npm

    Betroffene Versionsbereiche
    • SEMVER: < 4.12.3

    Auf 4.12.3 aktualisieren

  • bn.js npm

    Betroffene Versionsbereiche
    • SEMVER: ≥ 5.0.0, < 5.2.3

    Auf 5.2.3 aktualisieren

  • node-bn.js Ubuntu:18.04:LTS

    Softwareversionen
    • 4.11.8-1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • node-bn.js Ubuntu:20.04:LTS

    Softwareversionen
    • 5.0.0-1
    • 5.0.0-2
    • 5.1.1-1
    • 5.1.1-2
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • node-bn.js Ubuntu:22.04:LTS

    Softwareversionen
    • 5.1.3-1
    • 5.2.0-3
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • node-bn.js Ubuntu:24.04:LTS

    Softwareversionen
    • 5.2.1+~5.1.1-1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • node-bn.js Ubuntu:25.10

    Softwareversionen
    • 5.2.1+~5.1.1-1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • node-bn.js Ubuntu:26.10

    Softwareversionen
    • 5.2.3+~5.2.0-1
    • 5.2.5+~5.2.0-1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • node-bn.js Ubuntu:26.04:LTS

    Softwareversionen
    • 5.2.1+~5.1.1-1
    • 5.2.3+~5.2.0-1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

Originalquellen

Prüfen Sie Ihren Server →