CVE-2020-13822
CVE-2020-13822
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
The Elliptic package 6.5.2 for Node.js allows ECDSA signature malleability via variations in encoding, leading '\0' bytes, or integer overflows. This could conceivably have a security-relevant impact if an application relied on a single canonical signature.
CVSS 7.7 · Alta · EPSS 2,7% · Corrección disponible
- Publicación
- Actualización
Pila tecnológica: system · node
Productos y versiones afectados
n/a
- Versiones
- n/a: Afectada
Sin corrección publicada
node-elliptic Debian:12
- Intervalos de versiones afectados
- ECOSYSTEM: < 6.5.3~dfsg-1
Actualiza a 6.5.3~dfsg-1
node-elliptic Debian:13
- Intervalos de versiones afectados
- ECOSYSTEM: < 6.5.3~dfsg-1
Actualiza a 6.5.3~dfsg-1
node-elliptic Debian:14
- Intervalos de versiones afectados
- ECOSYSTEM: < 6.5.3~dfsg-1
Actualiza a 6.5.3~dfsg-1
elliptic npm
- Intervalos de versiones afectados
- SEMVER: < 6.5.3
Actualiza a 6.5.3
node-elliptic Ubuntu:18.04:LTS
- Versiones
- 6.4.0+dfsg-1
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
node-elliptic Ubuntu:20.04:LTS
- Versiones
- 6.5.1~dfsg-1
- 6.5.1~dfsg-2
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada