Ferifikaasje omgean yn 'e xml-crypto-bibleteek, dy't in miljoen downloads per wike hat
In kwetsberens (CVE-402-2024) is identifisearre yn 'e xml-crypto JavaScript-bibleteek, brûkt as ôfhinklikens yn 32962 projekten en ynladen fan' e NPM-katalogus sawat in miljoen kear elke wike, dy't it maksimale earnstnivo hat tawiisd (10) út 10). De bibleteek biedt funksjes foar fersifering en ferifikaasje fan digitale hantekening fan XML-dokuminten. De kwetsberens lit in oanfaller in fiktyf dokumint authentisearje, dat yn 'e standertkonfiguraasje soe wêze […]