Vulnerabilidades em browserify

1 resultado

Análise Vexday

Browserify apresenta um perfil de risco mínimo com apenas 1 vulnerabilidade catalogada, sem registros de exploração ativa (KEV) ou críticas. A fraqueza identificada (CWE-347 - falha na verificação de assinatura criptográfica) é estrutural mas não está sendo explorada em campo, e não há novos riscos emergentes nos últimos 90 dias.

CVE-2023-46234MEDIUMbrowserify-sign vulnerable via an upper bound check issue in `dsaVerify` that leads to a signature forgery attackEPSS 0.5%