Уязвимость функции addToQueue() пакета разработки для блокчейн-платформы Solana web3.js связана с недостаточной защитой приватных ключей для доступа к криптокошелькам. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить несанкционированный доступ к защищаемой информации
Использование рекомендаций:
Рекомендуется использовать обновление до версии 1.95.8:
https://github.com/solana-labs/solana-web3.js/releases/tag/v1.95.8
Или откатиться до версии 1.95.5:
https://github.com/solana-labs/solana-web3.js/releases/tag/v1.95.5
| Балл | 7.8 — высокая опасность |