A xml-crypto könyvtár, amely hetente egymillió letöltést számlál, megkerüli a verifikációt.
A JavaScript könyvtárban, az xml-crypto-ban, amely 402 projekt függőségeként van jelen, és hetente körülbelül egymillió alkalommal töltik le az NPM könyvtárból, sebezhetőséget (CVE-2024-32962) fedeztek fel, amelynek maximális veszélyességi szintet (10 a 10-ből) adtak. A könyvtár funkciókat biztosít XML-dokumentumok digitális aláírás általi titkosítására és ellenőrzésére. A sebezhetőség lehetőséget ad a támadónak egy hamis dokumentum hitelesítésére, amely az alapértelmezett konfigurációban […]
