Уязвимость функции _truncateToN криптографической библиотеки Elliptic программной платформы Node.js, позволяющая нарушителю выполнить произвольный код

Уязвимость функции _truncateToN криптографической библиотеки Elliptic программной платформы Node.js связана с некорректной проверкой криптографической подписи. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код

CVE: CVE-2024-48948
CVSS v2.0: 4