CVE-2025-32965

概要

xrpl.jsは、Node.jsおよびブラウザ上でXRP Ledgerとやり取りするためのJavaScript/TypeScript APIです。xrpl.jsのバージョン4.2.1、4.2.2、4.2.3、および4.2.4は侵害され、秘密鍵を外部に持ち出すように設計された悪意のあるコードが含まれていました。バージョン2.14.2も悪意のあるものですが、他の2.x系バージョンとは互換性がないため、悪用につながる可能性は低くなっています。これらのバージョンのいずれかを使用した人は、直ちに使用を中止し、影響を受けたシステムで使用した秘密鍵やシークレットをすべてローテーションする必要があります。xrpl.jsのユーザーは、パッチが適用されたバージョン4.2.5または2.14.3にアップグレードする必要があります。資金を保護するために、このサプライチェーン攻撃によって鍵が侵害された可能性があるかどうかを慎重に検討し、資金を安全なウォレットに送金したり、鍵をローテーションしたりして対策を講じてください。アカウントのマスターキーが侵害された可能性がある場合は、そのキーを無効化してください。

• CVE-2025-32965-xrpl-js-pocPoC

  CVEコード: CVE-2025-32965 脆弱性の種類: Supply Chain Attack (CWE-506: Embedded Malicious Code) 対象: xrpl.jsライブラリのバージョン4.2.1～4.2.4および2.14.2 影響: ユーザーのウォレットシード/シークレットデータが攻撃者に送信される