CVE-2025-32965

सारांश

xrpl.js एक JavaScript/TypeScript API है जो Node.js और ब्राउज़र में XRP Ledger के साथ इंटरैक्ट करने के लिए उपयोग की जाती है। xrpl.js के संस्करण 4.2.1, 4.2.2, 4.2.3 और 4.2.4 से समझौता किया गया था और उनमें निजी कुंजियों (private keys) को बाहर निकालने के लिए डिज़ाइन किया गया दुर्भावनापूर्ण कोड मौजूद था। संस्करण 2.14.2 भी दुर्भावनापूर्ण है, हालाँकि इसके शोषण की संभावना कम है क्योंकि यह अन्य 2.x संस्करणों के साथ संगत नहीं है। जिसने भी इनमें से किसी एक संस्करण का उपयोग किया है, उसे तुरंत उपयोग बंद कर देना चाहिए और प्रभावित सिस्टम के साथ उपयोग की गई किसी भी निजी कुंजी या गोपनीय जानकारी (secrets) को बदल देना चाहिए। xrpl.js के उपयोगकर्ताओं को पैच प्राप्त करने के लिए संस्करण 4.2.5 या 2.14.3 में अपग्रेड करना चाहिए। धन को सुरक्षित करने के लिए, ध्यान से विचार करें कि क्या इस सप्लाई चेन हमले (supply chain attack) से कोई कुंजी समझौता हो सकती है, और सुरक्षित वॉलेट में धन भेजकर और/या कुंजियों को बदलकर जोखिम को कम करें। यदि किसी खाते की मास्टर कुंजी संभावित रूप से समझौता हो गई है, तो उस कुंजी को अक्षम कर दें।

• CVE-2025-32965-xrpl-js-pocPoC

  CVE कोड: CVE-2025-32965 भेद्यता प्रकार: Supply Chain Attack (CWE-506: Embedded Malicious Code) लक्ष्य: xrpl.js लाइब्रेरी के 4.2.1–4.2.4 और 2.14.2 संस्करण प्रभाव: उपयोगकर्ता के वॉलेट seed/secret डेटा का हमलावर को भेजा जाना