p PatchFirst

GHSA-56r6-ccm5-8hg3

GHSA-56r6-ccm5-8hg3 · Alchemy Non-SMA and Webauthn Account Security Advisory

CVSS 9.3 · Критический · Есть исправление

Затронуты ли вы?

Как узнать установленную версию:

npm ls @account-kit/smart-contracts

Бесплатная проверка подсветит, требует ли внимания @account-kit/smart-contracts и остальные зависимости: проверьте lock-файл проекта или весь сервер командой ниже. Без регистрации. Номера CVE, версии исправлений и рекомендации — в платном мониторинге.

curl -fsSL https://ru.patchfirst.dev/check.sh | sh
Проверить зависимости бесплатно →

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

### Impact A potential security issue has been mitigated on old account deployment functions from the factory. Smart wallets in use on all existing supported networks are not impacted. ### Patches Please direct creation of new wallets to either `createSemiModularAccount` on `AccountFactory.sol` or `createWebAuthnAccount` on `WebAuthnFactory.sol`.

Опубликовано
Обновлено

Стек: node

Затронутые продукты и версии

  • @account-kit/smart-contracts npm

    Затронутые диапазоны версий
    • SEMVER: ≥ 4.42.0, < 4.52.0

    Обновитесь до 4.52.0

Первоисточники

Проверьте свой сервер →