CVE-2026-31839
CVE-2026-31839 · Striae has a hash validation utility vulnerability
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
Striae is a firearms examiner's comparison companion. A high-severity integrity bypass vulnerability existed in Striae's digital confirmation workflow prior to v3.0.0. Hash-only validation trusted manifest hash fields that could be modified together with package content, allowing tampered confirmation packages to pass integrity checks. This vulnerability is fixed in 3.0.0.
CVSS 8.2 · Hoch · EPSS 0,1% · Korrektur verfügbar
- Veröffentlicht
- Aktualisiert
Technologie-Stack: node
Betroffene Produkte und Versionen
striae
- Softwareversionen
- >= 0.9.22-0, < 3.0.0: Betroffen
Keine Korrektur veröffentlicht
@striae-org/striae npm
- Betroffene Versionsbereiche
- SEMVER: ≥ 0.9.22-0, < 3.0.0
Auf 3.0.0 aktualisieren