CVE-2024-42459
CVE-2024-42459
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
In the Elliptic package 6.5.6 for Node.js, EDDSA signature malleability occurs because there is a missing signature length check, and thus zero-valued bytes can be removed or appended.
CVSS 5.3 · Media · EPSS 0,3% · Corrección disponible
- Publicación
- Actualización
Pila tecnológica: system · node
Productos y versiones afectados
n/a
- Versiones
- n/a: Afectada
Sin corrección publicada
node-elliptic Debian:12
- Versiones
- 6.5.4~dfsg-2
- 6.5.7+dfsg-1
- 6.6.1+dfsg+~6.4.18-1
- 6.6.1+dfsg+~6.4.18-2
- 6.6.1+dfsg-1
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
node-elliptic Debian:13
- Intervalos de versiones afectados
- ECOSYSTEM: < 6.5.7+dfsg-1
Actualiza a 6.5.7+dfsg-1
node-elliptic Debian:14
- Intervalos de versiones afectados
- ECOSYSTEM: < 6.5.7+dfsg-1
Actualiza a 6.5.7+dfsg-1
elliptic npm
- Intervalos de versiones afectados
- SEMVER: ≥ 4.0.0, < 6.5.7
Actualiza a 6.5.7
node-elliptic Ubuntu:18.04:LTS
- Versiones
- 6.4.0+dfsg-1
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
node-elliptic Ubuntu:20.04:LTS
- Versiones
- 6.5.1~dfsg-1
- 6.5.1~dfsg-2
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
node-elliptic Ubuntu:22.04:LTS
- Versiones
- 6.5.4~dfsg-1
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
node-elliptic Ubuntu:24.04:LTS
- Versiones
- 6.5.4~dfsg-2
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
node-elliptic Ubuntu:25.10
- Versiones
- 6.6.1+dfsg-1
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
node-elliptic Ubuntu:26.10
- Versiones
- 6.6.1+dfsg+~6.4.18-1
- 6.6.1+dfsg+~6.4.18-2
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
node-elliptic Ubuntu:26.04:LTS
- Versiones
- 6.6.1+dfsg-1
- 6.6.1+dfsg+~6.4.18-1
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada