Techub News 消息,据 The Block 报道,XRP Ledger Foundation 表示,近期发布的用于构建应用程序的 XRPL JavaScript 库的新版本或存在潜在漏洞,并敦促项目更新代码修复版本。该问题是由 Aikido Security 恶意软件研究员 Charlie Eriksen 发现的,他表示这个「后门」可能会导致「潜在灾难性」的供应链攻击。受影响的版本为 v4.2.1 至 v4.2.4 和 v2.14.2。基金会已发布修复版本,建议相关项目尽快升级。该漏洞不影响 XRP Ledger 本身或其 GitHub 代码库。
如您认为本页面(或本平台)内容存在侵权或违规情形,请您在发现之日起尽快与我们联系,并提供:权利人姓名/名称及联系方式、被侵权作品名称及权属证明、具体侵权链接及情况说明。我们在核实后将及时处理相关内容。
联系方式:creator@techub.news
商务合作:contacting@techub.news
点击链接下载 Techub News App,获取最新讯息:
https://www.techub.news/download
(或扫描下方二维码下载)

本网站所提供的所有信息仅供参考之用。
本网站不保证信息的准确性、有效性、及时性和完整性。
任何依赖于本网站所提供信息的行为,均由用户自行承担风险。
Techub News 消息,据 The Block 报道,XRP Ledger Foundation 表示,近期发布的用于构建应用程序的 XRPL JavaScript 库的新版本或存在潜在漏洞,并敦促项目更新代码修复版本。该问题是由 Aikido Security 恶意软件研究员 Charlie Eriksen 发现的,他表示这个「后门」可能会导致「潜在灾难性」的供应链攻击。受影响的版本为 v4.2.1 至 v4.2.4 和 v2.14.2。基金会已发布修复版本,建议相关项目尽快升级。该漏洞不影响 XRP Ledger 本身或其 GitHub 代码库。
如您认为本页面(或本平台)内容存在侵权或违规情形,请您在发现之日起尽快与我们联系,并提供:权利人姓名/名称及联系方式、被侵权作品名称及权属证明、具体侵权链接及情况说明。我们在核实后将及时处理相关内容。
联系方式:creator@techub.news
商务合作:contacting@techub.news
点击链接下载 Techub News App,获取最新讯息:
https://www.techub.news/download
(或扫描下方二维码下载)
