GHSA-h87q-g2wp-47pj
GHSA-h87q-g2wp-47pj · Signatures are mistakenly recognized to be valid in jsrsasign
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
In the jsrsasign package through 10.1.13 for Node.js, some invalid RSA PKCS#1 v1.5 signatures are mistakenly recognized to be valid. NOTE: there is no known practical attack.
Corrección disponible
- Publicación
- Actualización
Pila tecnológica: node
Productos y versiones afectados
jsrsasign npm
- Intervalos de versiones afectados
- SEMVER: < 10.2.0
Actualiza a 10.2.0