Ngaliwatan verifikasi dina perpustakaan xml-crypto, anu ngagaduhan sajuta undeuran per minggu
Kerentanan (CVE-402-2024) parantos diidentifikasi dina perpustakaan JavaScript xml-crypto, dianggo salaku katergantungan dina 32962 proyék sareng diunduh tina katalog NPM sakitar sajuta kali unggal minggu, anu parantos ditugaskeun tingkat parah maksimal (10). ti 10). Perpustakaan nyadiakeun fungsi pikeun enkripsi sarta verifikasi signature digital dokumén XML. Kerentanan ngamungkinkeun panyerang pikeun ngabuktoskeun kaaslianana dokumén fiktif, anu dina konfigurasi standar bakal […]