Уязвимость функции verify криптографической библиотеки Elliptic программной платформы Node.js связана с некорректной проверкой криптографической подписи. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код
Использование рекомендаций производителя:
https://github.com/indutny/elliptic/commit/7ac5360118f74eb02da73bdf9f24fd0c72ff5281
https://github.com/indutny/elliptic/compare/v6.5.5...v6.5.6
| Балл | 9.4 — критическая опасность |