Entropía insuficiente en crypto-js
crypto-js, versiones anteriores a la 4.0.0.
juli ha publicado una vulnerabilidad de severidad crítica, que en caso de ser explotada, podría permitir obtener las claves privadas de una cartera.
Actualizar a la versión 4.0.0.
CVE-2026-71851: la función ‘CryptoJS.lib.WordArray.random()’ no es un generador de números aleatorios criptográficamente seguro. Un atacante podría enumerar el espacio de valores posibles para recuperar secretos generados mediante esta función, como frases de recuperación BIP39, lo que puede resultar en la recuperación de claves privadas y el robo de fondos.
| Identificador CVE | Severidad | Explotación | Fabricante |
|---|---|---|---|
| CVE-2026-71851 | Crítica | Si | CRYPTO-JS |
Fuente: link
Aviso: Esta noticia / aviso es únicamente informativa y su veracidad está supeditada a la fuente origen.
TechConsulting muestra este contenido por creer en su fuente y como servicio para facilitar a usuarios y empresas la obtención de dicho contenido. Agradecemos a la fuente el esfuerzo por distribuir este tipo de noticias y avisos sobre Ciberseguridad.
Para más información o dudas en Ciberseguridad aplicada a la empresa, puede ver nuestro catálogo de productos en Servicios TechConsulting o puede contactar con nosotros para resolver cualquier cuestión que pueda tener.