XRP Ledger披露XRPL JavaScript庫的新版本中存在漏洞，建議項目儘快升級至修復版本

PANews 4月23日消息，據 The Block 報道，XRP Ledger Foundation 警告稱，近期發佈的用於構建應用程序的 XRPL JavaScript 庫的新版本或存在潛在漏洞，並敦促項目更新到修補版本的代碼。該問題是由 Aikido Security 惡意軟件研究員 Charlie Eriksen 發現的，他表示這個“後門”可能會導致“潛在災難性”的供應鏈攻擊。受影響的版本為 v4.2.1 至 v4.2.4 和 v2.14.2，僅限於託管在 NPM 上的代碼。基金會已發佈修復版本 v4.2.5，並建議相關項目儘快升級。該漏洞不影響 XRP Ledger 本身或其 GitHub 代碼庫。