p PatchFirst

CVE-2020-28498

CVE-2020-28498 · Cryptographic Issues

CVSS 6.8 · Средний · EPSS 1,2% · Есть исправление

Затронуты ли вы?

  • ellipticНет опубликованного исправления
  • node-elliptic Debian 12Обновитесь до 6.5.4~dfsg-1
  • node-elliptic Debian 13Обновитесь до 6.5.4~dfsg-1
  • node-elliptic Debian 14Обновитесь до 6.5.4~dfsg-1
  • и ещё 8

Как узнать установленную версию:

dpkg-query -W -f='${source:Package} ${binary:Package} ${Version}\n' | awk '$1=="node-elliptic"'

Бесплатная проверка покажет рейтинг сервера и подсветит, требует ли внимания elliptic и остальные программы. Без регистрации; имена серверов и IP-адреса не отправляются. Номера CVE, версии исправлений и рекомендации — в платном мониторинге.

curl -fsSL https://ru.patchfirst.dev/check.sh | sh
Проверить сервер бесплатно →

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

The package elliptic before 6.5.4 are vulnerable to Cryptographic Issues via the secp256k1 implementation in elliptic/ec/key.js. There is no check to confirm that the public key point passed into the derive function actually exists on the secp256k1 curve. This results in the potential for the private key used in this implementation to be revealed after a number of ECDH operations are performed.

Опубликовано
Обновлено

Стек: system · node

Затронутые продукты и версии

  • elliptic

    Версии
    • < 6.5.4: Затронуто

    Нет опубликованного исправления

  • node-elliptic Debian 12

    Затронутые диапазоны версий
    • ECOSYSTEM: < 6.5.4~dfsg-1

    Обновитесь до 6.5.4~dfsg-1

  • node-elliptic Debian 13

    Затронутые диапазоны версий
    • ECOSYSTEM: < 6.5.4~dfsg-1

    Обновитесь до 6.5.4~dfsg-1

  • node-elliptic Debian 14

    Затронутые диапазоны версий
    • ECOSYSTEM: < 6.5.4~dfsg-1

    Обновитесь до 6.5.4~dfsg-1

  • elliptic npm

    Затронутые диапазоны версий
    • SEMVER: < 6.5.4

    Обновитесь до 6.5.4

  • node-elliptic Ubuntu 18.04 LTS

    Версии
    • 6.4.0+dfsg-1
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • node-elliptic Ubuntu 20.04 LTS

    Версии
    • 6.5.1~dfsg-1
    • 6.5.1~dfsg-2
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • node-elliptic Ubuntu 22.04 LTS

    Версии
    • 6.5.4~dfsg-1
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • node-elliptic Ubuntu 24.04 LTS

    Версии
    • 6.5.4~dfsg-2
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • node-elliptic Ubuntu 25.10

    Версии
    • 6.6.1+dfsg-1
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • node-elliptic Ubuntu 26.10

    Версии
    • 6.6.1+dfsg+~6.4.18-1
    • 6.6.1+dfsg+~6.4.18-2
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • node-elliptic Ubuntu 26.04 LTS

    Версии
    • 6.6.1+dfsg-1
    • 6.6.1+dfsg+~6.4.18-1
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

Первоисточники

Проверьте свой сервер →