CVE-2024-42460
CVE-2024-42460
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
In the Elliptic package 6.5.6 for Node.js, ECDSA signature malleability occurs because there is a missing check for whether the leading bit of r and s is zero.
CVSS 5.3 · Media · EPSS 0,5% · Corrección disponible
- Publicación
- Actualización
Pila tecnológica: system · node
Productos y versiones afectados
n/a
- Versiones
- n/a: Afectada
Sin corrección publicada
node-elliptic Debian:12
- Versiones
- 6.5.4~dfsg-2
- 6.5.7+dfsg-1
- 6.6.1+dfsg+~6.4.18-1
- 6.6.1+dfsg+~6.4.18-2
- 6.6.1+dfsg-1
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
node-elliptic Debian:13
- Intervalos de versiones afectados
- ECOSYSTEM: < 6.5.7+dfsg-1
Actualiza a 6.5.7+dfsg-1
node-elliptic Debian:14
- Intervalos de versiones afectados
- ECOSYSTEM: < 6.5.7+dfsg-1
Actualiza a 6.5.7+dfsg-1
elliptic npm
- Intervalos de versiones afectados
- SEMVER: ≥ 2.0.0, < 6.5.7
Actualiza a 6.5.7
node-elliptic Ubuntu:18.04:LTS
- Versiones
- 6.4.0+dfsg-1
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
node-elliptic Ubuntu:20.04:LTS
- Versiones
- 6.5.1~dfsg-1
- 6.5.1~dfsg-2
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
node-elliptic Ubuntu:22.04:LTS
- Versiones
- 6.5.4~dfsg-1
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
node-elliptic Ubuntu:24.04:LTS
- Versiones
- 6.5.4~dfsg-2
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
node-elliptic Ubuntu:25.10
- Versiones
- 6.6.1+dfsg-1
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
node-elliptic Ubuntu:26.10
- Versiones
- 6.6.1+dfsg+~6.4.18-1
- 6.6.1+dfsg+~6.4.18-2
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
node-elliptic Ubuntu:26.04:LTS
- Versiones
- 6.6.1+dfsg-1
- 6.6.1+dfsg+~6.4.18-1
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada