关于JS代理库存在安全漏洞,强烈推荐用户尽快升级至V1.0.1最新版本以保障网络安全

2月21日,Dfinity ICP开发者账号发布了一则关于JS代理库严重安全问题的消息。据悉,如果使用JavaScript代理包在ICP构建dApp,必须确保更新到**版本。此前,当未提供种子值时,agent-js存储库会使用安全随机性生成密钥。然而,Dfinity最近进行了一项更改,导致**不带参数调用Ed25519KeyIdentity.generate()的用户都会受到影响。目前,Dfinity v1.0.1中已针对软件包提供了漏洞补丁,建议开发人员立即升级并部署修复程序。为了确保您的应用程序安全,请务必及时更新您的JS代理库。
标签: /
上一篇2024-02-21
下一篇 2024-02-21

相关推荐