Обход верификации в библиотеке xml-crypto, насчитывающей миллион загрузок в неделю

Обход верификации в библиотеке xml-crypto, насчитывающей миллион загрузок в неделю
В JavaScript-библиотеке xml-crypto, используемой в качестве зависимости у 402 проектов и загружаемой из каталога NPM около миллиона раз каждую неделю, выявлена уязвимость (CVE-2024-32962), которой присвоен максимальный уровень опасности (10 из 10). Библиотека предоставляет функции для шифрования и верификации по цифровой подписи XML-документов.

Уязвимость даёт возможность атакующему заверить фиктивный документ, который в конфигурации по умолчанию будет успешно верифицирован библиотекой, несмот.

Опубликовано: 07:06, мая 4, 2024 Рубрика: Интернет и Игры Источник: www.opennet.ru Поделиться: Поделиться новостью в Facebook Поделиться новостью в Twittere Поделиться новостью в VK Поделиться новостью в Pinterest Поделиться новостью в Reddit
 
 
Подмена зависимости в Python-библиотеке, насчитывающей 40 млн загрузок в месяц

Подмена зависимости в Python-библиотеке, насчитывающей 40 млн загрузок в месяц В библиотеке Python JSON Logger выявлена уязвимость (CVE-2025-27607) дающая возможность подменить зависимость при установке через каталог PyPI и доби …

Наука и Технологии 21:26, марта 12, 2025 | opennet.ru
Sensor Tower: за дебютную неделю mo.co от Supercell собрала 2,5 млн загрузок. В 12 раз меньше, чем Squad Busters

Sensor Tower: за дебютную неделю mo.co от Supercell собрала 2,5 млн загрузок. В 12 раз меньше, чем Squad Busters Неделю назад Supercell выпустила новую игру — мобильную экшен-RPG под названием mo.co. Журналисты PocketGamer со ссылкой на аналитическую компанию Se …

Наука и Технологии 07:26, марта 28, 2025 | app2top.ru
Объявлены устаревшими 11 методов верификации доменов для TLS-сертификатов

Объявлены устаревшими 11 методов верификации доменов для TLS-сертификатов Ассоциация CA/Browser Forum, выступающая площадкой для совместного принятия решений с учётом интересов производителей браузеров и удостоверяющих цент …

Наука и Технологии 14:26, декабря 18, 2025 | opennet.ru
Авито спецтехника внедрила систему верификации объявлений

"Авито спецтехника" внедрила систему верификации объявлений Как отметили в пресс-службе сервиса, новая технология позволит покупателям убедиться в подлинности предложений и надежности продавца, а добросовестны …

Экономика 21:26, марта 7, 2025 | tass.ru
Twitter возобновил приостановленную в 2017 году программу верификации аккаунтов

Twitter возобновил приостановленную в 2017 году программу верификации аккаунтов Речь идет о механизме, позволяющем владельцам аккаунтов в Twitter подтвердить свою личность или принадлежность учетной записи той или иной организаци …

Наука и Технологии 22:06, апреля 15, 2024 | newsru.com
Количество загрузок Tanks Blitz превысило 50 млн

Количество загрузок Tanks Blitz превысило 50 млн До такой отметки мобильный танковый шутер добрался чуть более чем за три года: «Леста Игры» запустила его в России и Беларуси в октябре 2022-го. …

Наука и Технологии 21:26, декабря 31, 2025 | app2top.ru
Telegram получил очередное обновление: новая система верификации, NFT-гивы и улучшенные фильтры поиска

Telegram получил очередное обновление: новая система верификации, NFT-гивы и улучшенные фильтры поиска Telegram выпустил первое обновление в этом году, добавив новые функции для улучшения безопасности, пользовательского опыта и возможностей для монетиз …

Наука и Технологии 14:26, января 5, 2025 | itzine.ru
Дуров: Telegram не испытал снижения загрузок в КНР после удаления из местного App Store

Дуров: Telegram не испытал снижения загрузок в КНР после удаления из местного App Store Сооснователь Telegram Павел Дуров заявил, что не заметил снижения числа загрузок мессенджера из Китая после удаления приложения из китайской версии м …

Наука и Технологии 15:18, апреля 22, 2024 | news.rambler.ru
Кошелек Bitget набрал 30 миллионов пользователей, опередив MetaMask по количеству загрузок приложений в июле

Кошелек Bitget набрал 30 миллионов пользователей, опередив MetaMask по количеству загрузок приложений в июле [ПРЕСС-РЕЛИЗ – Виктория, Сейшельские острова, 16 августа 2024 г.] Bitget Wallet, ведущий кошелек Web3, рад объявить о революционном достижении 30 мил …

Крипто 21:26, августа 16, 2024 | cryptobrokers.ru
С начала 2025-го общий объем загрузок игр для ПК и консолей превысил 1 млрд, включая покупки и фритуплей

С начала 2025-го общий объем загрузок игр для ПК и консолей превысил 1 млрд, включая покупки и фритуплей Об этом доложила аналитическая компания Sensor Tower со ссылкой на информацию из ее дочернего сервиса VG Insights. …

Наука и Технологии 21:26, августа 22, 2025 | app2top.ru
Количество загрузок, планы на релиз и ограничения Steam: разработчики российской стратегии Передний край подвели итоги 2024 года

Количество загрузок, планы на релиз и ограничения Steam: разработчики российской стратегии «Передний край» подвели итоги 2024 года Разработчики из российской студии Cats Who Play («Сирия: Русская буря») подвели итоги 2024 года для своей многопользовательской военной с …

Игры 21:26, декабря 27, 2024 | 3dnews.ru
Разговоры в библиотеке: знакомство с участником СВО

Разговоры в библиотеке: знакомство с участником СВО В рамках проекта «Разговоры в Библиотеке» мы продолжаем знакомить вас с историями жизни защитников нашего Отечества. 5 июля вы узнаете о …

Общие новости 14:26, июля 4, 2024 | KurskTV.Ru
Детской библиотеке  3 Брянска исполнилось 60 лет

Детской библиотеке № 3 Брянска исполнилось 60 лет Детская библиотека № 3 Брянска отметила юбилей. На праздничное мероприятие в честь 60-летия библиотеки были приглашены учителя, юные читатели и их ро …

Общие новости 01:24, июня 4, 2024 | bug32.ru
Разговоры в библиотеке: Будни артиллериста

Разговоры в библиотеке: Будни артиллериста Мы продолжаем говорить о судьбе 24-летнего артиллериста Артура, верного сына Отчизны. Познакомиться с детством, юностью и семьёй Героя вы можете в пе …

Общие новости 07:26, июля 13, 2024 | KurskTV.Ru
В библиотеке libxml2 сменились сопровождающие

В библиотеке libxml2 сменились сопровождающие Ник Велнхофер (Nick Wellnhofer) удалил себя из списка сопровождающих библиотеку libxml2 и официально отошёл от дел. Изначально Ник объявил об уходе с …

Интернет и Игры 00:26, декабря 14, 2025 | opennet.ru
В областной библиотеке выступит Атлантик-Джаз

В областной библиотеке выступит "Атлантик-Джаз" Солист "Шостакович Опера Балета" Георгий Шагалов и его джаз-бэнд погрузят зрителей в атмосферу середины ХХ века. Прозвучат хиты Синатры, Гершвина, Ар …

Общие новости 12:36, мая 23, 2024 | sovainfo.ru
В Юношеской библиотеке прошёл первый Арт-Бук вечер

В Юношеской библиотеке прошёл первый «Арт-Бук вечер» В Городской юношеской библиотеке на ул. Гайдара, 87 прошёл первый «АРТ-бук вечер», где взрослые и дети смогли принять участие в творческих мастер-кла …

Общие новости 07:26, октября 4, 2024 | 236000.ru
В мичуринской библиотеке говорили про семейные традиции

В мичуринской библиотеке говорили про семейные традиции Всероссийская акция «Библионочь»под девизом «Читаем всей семьёй» прошла в Межпоселенческой библиотеке в п. Мичуринский. Программа приурочен …

Общие новости 11:48, апреля 23, 2024 | desnyanskaya-pravda.ru
Ночь в библиотеке или путешествие в железнодорожной атмосфере

Ночь в библиотеке или путешествие в железнодорожной атмосфере Участники просветительского проекта побывают на мастер-классах, встречах, квизах, выставках. Читателям предложат взять в путь книгу из подборки миров …

Культура и искусство 00:00, апреля 19, 2024 | versia.ru
Уязвимость в библиотеке libgsf, затрагивающая GNOME

Уязвимость в библиотеке libgsf, затрагивающая GNOME В библиотеке libgsf, развиваемой проектом GNOME, выявлена уязвимость (CVE-2024-42415), которая может привести к выполнению кода при обработке специал …

Интернет и Игры 21:26, октября 9, 2024 | opennet.ru
Костромичи смогут провести ночь в библиотеке

Костромичи смогут провести ночь в библиотеке 20 апреля состоится ежегодная всероссийская акция «Библионочь». Тема мероприятия в этом году – «Читаем всей семьей». Специальную программу подготовил …

Общие новости 21:42, апреля 16, 2024 | k1news.ru
Российские танкеры пошли в обход прямых санкций США

Российские танкеры пошли в обход прямых санкций США Несмотря на прямые санкции, российские танкеры обходят ограничения и продолжают доставку нефти на рынок. …

Энергетика 02:12, июня 11, 2024 | eadaily.com
Британия заплатила за российскую нефть в обход санкций

Британия заплатила за российскую нефть в обход санкций Великобритания обошла санкции и закупила российскую нефть на сумму 2,2 млрд фунтов стерлингов, сообщает РИА Новости со ссылкой на The Guardian. Хотя …

Экономика 18:48, мая 8, 2024 | pravda.ru
ВТБ, РЖД и Нацпроектстрой договорились строить Юго-Западный обход до Бронки

ВТБ, РЖД" и "Нацпроектстрой" договорились строить Юго-Западный обход до Бронки Реализация проекта ЮЗЖО позволит вынести транзитное грузовое движение за пределы черты города, с одной стороны, а с другой более эффективно организов …

Общие новости 22:00, июня 7, 2024 | 47news.ru