bigint-buffer-js

Sostituto drop-in per [email protected] senza il binding nativo.

bigint-buffer ≤ 1.1.5 presenta un buffer overflow nel metodo nativo toBigIntLE() (CVE-2025-3194 / GHSA-3gc7-fjrx-p6mg) e nessuna versione corretta è stata pubblicata. Viene incluso in modo transitivo da @solana/buffer-layout-utils → @solana/spl-token.

Questo pacchetto mantiene esattamente la stessa API e il percorso di codice in puro JavaScript dell'originale (toBigIntLE, toBigIntBE, toBufferLE, toBufferBE), senza alcun require di bindings e senza node-gyp rebuild durante l'installazione.

Prova di equivalenza

npm test confronta ogni funzione con una copia verbatim di [email protected]/dist/browser.js (referencia-bigint-buffer-1.1.5-browser.js) su 20.046 verifiche: buffer casuali da 0 a 64 byte, larghezze di troncamento/padding, valori limite fino a 2^256−1 e round-trip u64.

Utilizzo (override npm)

"overrides": { "bigint-buffer": "github:disley15-collab/bigint-buffer-js#<commit>" }

Fissare a un hash di commit.

Licenza

Apache-2.0 (come l'originale). Vedi NOTICE.