CVE-2021-30246
CVE-2021-30246
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
In the jsrsasign package through 10.1.13 for Node.js, some invalid RSA PKCS#1 v1.5 signatures are mistakenly recognized to be valid. NOTE: there is no known practical attack.
CVSS 9.1 · Crítica · EPSS 1,0% · Corrección disponible
- Publicación
- Actualización
Pila tecnológica: node