p PatchFirst

GHSA-3j63-5h8p-gf7c

GHSA-3j63-5h8p-gf7c · x402 SDK vulnerable in outdated versions in resource servers for builders

Есть исправление

Затронуты ли вы?

  • x402 npmОбновитесь до 0.5.2
  • x402-next npmОбновитесь до 0.5.2
  • x402-express npmОбновитесь до 0.5.2
  • x402-hono npmОбновитесь до 0.5.2

Как узнать установленную версию:

npm ls x402
npm ls x402-next
npm ls x402-express
npm ls x402-hono

Бесплатная проверка подсветит, требует ли внимания x402 и остальные зависимости: проверьте lock-файл проекта или весь сервер командой ниже. Без регистрации. Номера CVE, версии исправлений и рекомендации — в платном мониторинге.

curl -fsSL https://ru.patchfirst.dev/check.sh | sh
Проверить зависимости бесплатно →

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

### Impact There is a security vulnerability in outdated versions of the x402 SDK. This does not directly affect users' keys, smart contracts, or funds. This primarily impacts builders working on resource servers. ### Patches Please update to the following package versions: * x402 >= 0.5.2 * x402-next >= 0.5.2 * x402-express >= 0.5.2 * x402-hono >= 0.5.2

Опубликовано
Обновлено

Стек: node

Затронутые продукты и версии

  • x402 npm

    Затронутые диапазоны версий
    • SEMVER: < 0.5.2

    Обновитесь до 0.5.2

  • x402-next npm

    Затронутые диапазоны версий
    • SEMVER: < 0.5.2

    Обновитесь до 0.5.2

  • x402-express npm

    Затронутые диапазоны версий
    • SEMVER: < 0.5.2

    Обновитесь до 0.5.2

  • x402-hono npm

    Затронутые диапазоны версий
    • SEMVER: < 0.5.2

    Обновитесь до 0.5.2

Первоисточники

Проверьте свой сервер →