The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]



"Обход верификации в библиотеке xml-crypto, насчитывающей миллион загрузок в неделю"
Версия для распечатки Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Исходное сообщение [ Отслеживать ]
Присылайте удачные настройки в раздел примеров файлов конфигурации на WIKI.opennet.ru.
"Обход верификации в библиотеке xml-crypto, насчитывающей миллион загрузок в неделю" +/
Сообщение от opennews (?), 03-Май-24, 23:22 
В JavaScript-библиотеке xml-crypto, используемой в качестве зависимости у 402 проектов и загружаемой из каталога NPM около миллиона раз каждую неделю, выявлена уязвимость (CVE-2024-32962), которой присвоен максимальный уровень опасности (10 из 10). Библиотека предоставляет функции для шифрования и верификации по цифровой подписи XML-документов. Уязвимость даёт возможность атакующему заверить фиктивный документ, который в конфигурации по умолчанию будет успешно верифицирован библиотекой, несмотря на то, что он подписан не тем ключом, что указан для проверки подписей. Проблема проявляется начина с версии  xml-crypto 4.0.0 и без лишней огласки устранена в январском выпуске 6.0.0...

Подробнее: https://www.opennet.ru/opennews/art.shtml?num=61112

Ответить | Правка | Cообщить модератору

Оглавление
Обход верификации в библиотеке xml-crypto, насчитывающей миллион загрузок в неделю, opennews, 03-Май-24, 23:22  [смотреть все]
Форумы | Темы | Пред. тема | След. тема



Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру