CVE-2020-15130highCWE-697

CVE-2020-15130: falha de alta gravidade em simpleledger slpjs

False-positive validity for NFT1 genesis transactions in SLPJS

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar slpjs+ Monitorar slpjs

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

21Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 7.5epss 1.0%
In SLPJS (npm package slpjs) before version 0.27.4, there is a vulnerability to false-positive validation outcomes for the NFT1 Child Genesis transaction type. A poorly implemented SLP wallet or opportunistic attacker could create a seemingly valid NFT1 child token without burning any of the NFT1 Group token type as is required by the NFT1 specification. This is fixed in version 0.27.4.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:N
Produtos afetados
simpleledger · slpjs
CVEs relacionadas — simpleledger slpjs

No mesmo produto, das mais perigosas para as menos.

CVE-2019-16762MEDIUMValidator parsing discrepancy due to string encoding in NPM slpjsEPSS 1.1%CVE-2020-11071HIGHFalse-negative validation results in MINT transactions with invalid batonEPSS 0.9%