Обход верификации в библиотеке xml-crypto, насчитывающей миллион загрузок в неделю

01:44, мая 4, 2024 В JavaScript-библиотеке xml-crypto, используемой в качестве зависимости у 402 проектов и загружаемой из каталога NPM около миллиона раз каждую неделю, выявлена уязвимость (CVE-2024-32962), которой присвоен максимальный уровень опасности (10 из 10)....
Источник: www.opennet.ru