XRP Ledger財団は、XRPL JavaScriptライブラリの最新更新版に「重大な脆弱性」が存在することを明らかにしました。

【XRP Ledger基金会はXRPL JavaScriptライブラリの最新アップデートに「深刻な脆弱性」が存在することを明らかにしました】XRP Ledger Foundationは、アプリケーションの構築に使用されるXRPL JavaScriptライブラリの最新バージョンに潜在的な脆弱性があることを示し、影響を受けるプロジェクトに対し、修正バージョンのコードへのアップデートを促しました。この問題は、Aikido Securityのマルウェア研究者Charlie Eriksenによって発見され、彼はこの「バックドア」が「潜在的に壊滅的な」サプライチェーン攻撃を引き起こす可能性があると述べています。