js-stellar-sdk 安全漏洞

CNNVD-ID编号 CNNVD-202107-175
CVE编号 CVE-2021-32738
发布时间 2021-07-02
更新时间 2021-07-05
漏洞类型 其他
漏洞来源 N/A
危险等级 中危
威胁类型 N/A
厂 商 N/A

漏洞介绍

js-stellar-sdk是一个应用软件。一个用于与Stellar Horizo​​n 服务器通信的 Javascript 库 。 Js-stellar-sdk 8.2.3之前版本存在安全漏洞,该漏洞源于程序的\"Utils.readChallengeTx\"函数没有验证服务器是否已签署交易。

漏洞补丁

目前厂商已发布升级了js-stellar-sdk 安全漏洞的补丁,js-stellar-sdk 安全漏洞的补丁获取链接: https://github.com/stellar/js-stellar-sdk/releases/tag/v8.2.3。

参考网址

受影响实体

  • 暂无

信息来源