CVE-2026-31839
CVE-2026-31839 · Striae has a hash validation utility vulnerability
Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.
Striae is a firearms examiner's comparison companion. A high-severity integrity bypass vulnerability existed in Striae's digital confirmation workflow prior to v3.0.0. Hash-only validation trusted manifest hash fields that could be modified together with package content, allowing tampered confirmation packages to pass integrity checks. This vulnerability is fixed in 3.0.0.
CVSS 8.2 · Высокий · EPSS 0,1% · Есть исправление
- Опубликовано
- Обновлено
Стек: node
Затронутые продукты и версии
striae
- Версии
- >= 0.9.22-0, < 3.0.0: Затронуто
Нет опубликованного исправления
@striae-org/striae npm
- Затронутые диапазоны версий
- SEMVER: ≥ 0.9.22-0, < 3.0.0
Обновитесь до 3.0.0