Гузаштан аз тафтиш дар китобхонаи xml-crypto, ки дар як ҳафта як миллион боргирӣ дорад
Дар китобхонаи xml-crypto JavaScript осебпазирӣ (CVE-402-2024) муайян карда шудааст, ки ҳамчун вобастагӣ дар 32962 лоиҳа истифода мешавад ва ҳар ҳафта тақрибан як миллион маротиба аз каталоги NPM зеркашӣ карда мешавад, ки дараҷаи максималии шиддат (10) таъин шудааст. аз 10). Китобхона функсияҳоро барои рамзгузорӣ ва санҷиши имзои рақамии ҳуҷҷатҳои XML таъмин мекунад. Осебпазирӣ ба ҳамлагар имкон медиҳад, ки ҳуҷҷати тахайюлиро тасдиқ кунад, ки дар конфигуратсияи пешфарз [...]