CVE-2020-13822
CVE-2020-13822
Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.
The Elliptic package 6.5.2 for Node.js allows ECDSA signature malleability via variations in encoding, leading '\0' bytes, or integer overflows. This could conceivably have a security-relevant impact if an application relied on a single canonical signature.
CVSS 7.7 · Élevée · EPSS 2,7% · Correctif disponible
- Publication
- Mise à jour
Pile logicielle: system · node
Produits et versions concernés
n/a
- Versions du logiciel
- n/a: Concernée
Aucun correctif publié
node-elliptic Debian:12
- Plages de versions concernées
- ECOSYSTEM: < 6.5.3~dfsg-1
Mettez à jour vers 6.5.3~dfsg-1
node-elliptic Debian:13
- Plages de versions concernées
- ECOSYSTEM: < 6.5.3~dfsg-1
Mettez à jour vers 6.5.3~dfsg-1
node-elliptic Debian:14
- Plages de versions concernées
- ECOSYSTEM: < 6.5.3~dfsg-1
Mettez à jour vers 6.5.3~dfsg-1
elliptic npm
- Plages de versions concernées
- SEMVER: < 6.5.3
Mettez à jour vers 6.5.3
node-elliptic Ubuntu:18.04:LTS
- Versions du logiciel
- 6.4.0+dfsg-1
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié
node-elliptic Ubuntu:20.04:LTS
- Versions du logiciel
- 6.5.1~dfsg-1
- 6.5.1~dfsg-2
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié