bigint-buffer-js

[email protected]에 대한 네이티브 바인딩 없는 드롭인 대체 구현입니다.

bigint-buffer ≤ 1.1.5는 네이티브 toBigIntLE()에 버퍼 오버플로가 존재하며(CVE-2025-3194 / GHSA-3gc7-fjrx-p6mg), 수정된 버전이 아직 공개되지 않았습니다. 이 패키지는 @solana/buffer-layout-utils → @solana/spl-token을 통해 전이적으로 포함됩니다.

이 패키지는 원본과 완전히 동일한 API와 순수 JavaScript 코드 경로를 유지합니다 (toBigIntLE, toBigIntBE, toBufferLE, toBufferBE). bindings require도 없고, 설치 시 node-gyp rebuild도 없습니다.

동등성 검증

npm test는 모든 함수를 [email protected]/dist/browser.js의 그대로 복사한 사본 (referencia-bigint-buffer-1.1.5-browser.js)과 20,046회 검사로 비교합니다: 0–64 바이트의 무작위 버퍼, 절단/패딩 너비, 2^256−1까지의 경계값, u64 왕복 변환.

사용법 (npm overrides)

"overrides": { "bigint-buffer": "github:disley15-collab/bigint-buffer-js#<commit>" }

커밋 해시에 고정하세요.

라이선스

Apache-2.0 (원본과 동일). NOTICE를 참조하세요.