WS-2019-0424 (Medium) detected in elliptic-6.5.2.tgz

評価

調査の方向性

説明

WS-2019-0424 - Medium Severity Vulnerability

Vulnerable Library - elliptic-6.5.2.tgz

EC cryptography

Library home page: https://registry.npmjs.org/elliptic/-/elliptic-6.5.2.tgz

Path to dependency file: /tmp/ws-scm/angular-libs/package.json

Path to vulnerable library: /tmp/ws-scm/angular-libs/node_modules/elliptic/package.json

Dependency Hierarchy:

• build-angular-0.901.0.tgz (Root Library)
  • webpack-4.42.0.tgz
    • node-libs-browser-2.2.1.tgz
      • crypto-browserify-3.12.0.tgz
        • browserify-sign-4.2.0.tgz
          • ❌ elliptic-6.5.2.tgz (Vulnerable Library)

Found in HEAD commit: ffac37386769bb38a67df625c1aefe74a2a0eebc

Vulnerability Details

all versions of elliptic are vulnerable to Timing Attack through side-channels.

Publish Date: 2019-11-13

URL: WS-2019-0424

CVSS 3 Score Details (5.9)

Base Score Metrics:

• Exploitability Metrics:
  • Attack Vector: Adjacent
  • Attack Complexity: High
  • Privileges Required: None
  • User Interaction: None
  • Scope: Unchanged
• Impact Metrics:
  • Confidentiality Impact: Low
  • Integrity Impact: High
  • Availability Impact: None

For more information on CVSS3 Scores, click here.

---

Step up your Open Source Security Game with WhiteSource here

環境構築

はじめの一歩

1. issue を最後まで読み、次にプロジェクトのコントリビューションガイドを読みます。
2. 着手することを issue にコメントします — 二人が同じ作業をするのを防げます。
3. リポジトリをフォークし、ブランチを切って変更します。
4. issue 番号を参照したプルリクエストを送ります。

Jordan-Hall/angular-libs のほかの issue

• CVE-2021-23364 (Medium) detected in browserslist-4.16.3.tgz

  オープン

  ⋯この Issue の問題を報告

  • 何か問題がありますか？

  • すでに着手されている
  • 初心者向けではない
  • 古い・無効
  • その他…
  • 送信 キャンセル
  security vulnerability

  難易度 2/5 1〜3時間 初心者へのやさしさ 45/100

  Jordan-Hall/angular-libs#22 · 2021年4月30日 に作成

• CVE-2021-27290 (High) detected in ssri-7.1.0.tgz, ssri-6.0.1.tgz

  オープン

  ⋯この Issue の問題を報告

  • 何か問題がありますか？

  • すでに着手されている
  • 初心者向けではない
  • 古い・無効
  • その他…
  • 送信 キャンセル
  security vulnerability

  難易度 2/5 1〜3時間 初心者へのやさしさ 35/100

  Jordan-Hall/angular-libs#21 · 2021年3月15日 に作成

• WS-2021-0039 (Low) detected in core-9.1.13.tgz

  オープン

  ⋯この Issue の問題を報告

  • 何か問題がありますか？

  • すでに着手されている
  • 初心者向けではない
  • 古い・無効
  • その他…
  • 送信 キャンセル
  security vulnerability

  難易度 2/5 1〜3時間 初心者へのやさしさ 35/100

  Jordan-Hall/angular-libs#20 · 2021年3月15日 に作成

• CVE-2021-28092 (High) detected in is-svg-3.0.0.tgz

  オープン

  ⋯この Issue の問題を報告

  • 何か問題がありますか？

  • すでに着手されている
  • 初心者向けではない
  • 古い・無効
  • その他…
  • 送信 キャンセル
  security vulnerability

  難易度 2/5 1〜3時間 初心者へのやさしさ 45/100

  Jordan-Hall/angular-libs#19 · 2021年3月15日 に作成

• CVE-2020-7788 (High) detected in ini-1.3.5.tgz

  オープン

  ⋯この Issue の問題を報告

  • 何か問題がありますか？

  • すでに着手されている
  • 初心者向けではない
  • 古い・無効
  • その他…
  • 送信 キャンセル
  security vulnerability

  難易度 2/5 1〜3時間 初心者へのやさしさ 55/100

  Jordan-Hall/angular-libs#18 · 2021年3月7日 に作成

Jordan-Hall/angular-libs の issue をすべて見る

似ている issue

• `mode="static"` parses the whole document twice on mount (since the caret host in 2.7)

  オープン

  ⋯この Issue の問題を報告

  • 何か問題がありますか？

  • すでに着手されている
  • 初心者向けではない
  • 古い・無効
  • その他…
  • 送信 キャンセル
  bug

  難易度 2/5 1〜3時間 初心者へのやさしさ 72/100

  vercel/streamdown#673 · リアクション 1 件 · 2026年10月15日 に作成

  メンテナーはふだん 1 日以内に返信

• docs(stream-protocol): document messageMetatadata on start/finish and the message-metadata chunk

  対応中かも このイシューにリンクされたプルリクエストがオープン中、またはマージ済みです。 オープン

  ⋯この Issue の問題を報告

  • 何か問題がありますか？

  • すでに着手されている
  • 初心者向けではない
  • 古い・無効
  • その他…
  • 送信 キャンセル
  factory-active task-identify-harness-labels-done task-identify-issue-type-done

  難易度 2/5 1〜3時間 初心者へのやさしさ 82/100

  vercel/ai#23375 · コメント 1 件 · 2026年10月15日 に作成

  メンテナーはふだん 1 日以内に返信

• Align existing-version-tag example with semantic table

  オープン

  ⋯この Issue の問題を報告

  • 何か問題がありますか？

  • すでに着手されている
  • 初心者向けではない
  • 古い・無効
  • その他…
  • 送信 キャンセル

  難易度 2/5 1〜3時間 初心者へのやさしさ 72/100

  agilepathway/label-checker#721 · 2026年10月15日 に作成

  メンテナーはふだん 1 日以内に返信

• E2BIG in getVisitedCommitDetails on large repositories (since v18.5.0)

  オープン

  ⋯この Issue の問題を報告

  • 何か問題がありますか？

  • すでに着手されている
  • 初心者向けではない
  • 古い・無効
  • その他…
  • 送信 キャンセル
  CLI Empathy needs triage

  難易度 2/5 1〜3時間 初心者へのやさしさ 74/100

  chromaui/chromatic-cli#1524 · 2026年10月15日 に作成

  メンテナーはふだん 1 日以内に返信

• Client: mobile layout's server kebab Disconnect/Reconnect can do the opposite of its label

  オープン

  ⋯この Issue の問題を報告

  • 何か問題がありますか？

  • すでに着手されている
  • 初心者向けではない
  • 古い・無効
  • その他…
  • 送信 キャンセル

  難易度 2/5 1〜3時間 初心者へのやさしさ 72/100

  amiantos/lurker#1136 · 2026年10月15日 に作成

  メンテナーはふだん 1 日以内に返信

TypeScript の issue をもっと見る