PT-2026-20998 · Bn.Js · Bn.Js

Jiahao Li + 1 · Publicado 2026-02-20 · Atualizado 2026-06-05 · CVE-2026-2739

Positive Technologies (AI Summary) · Pt

CVSS v4.0

5.5

Média

Vetor base

AV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:N/VA:L/SC:N/SI:N/SA:N/E:P/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X

Nome do Software Vulnerável e Versões Afetadas Versões do bn.js anteriores à 5.2.3

Descrição O pacote bn.js é suscetível a um problema de corrupção de estado. A chamada da função maskn(0) em qualquer instância BN corrompe o estado interno. Essa corrupção faz com que métodos como toString(), divmod() e outros entrem em um loop infinito, resultando em um travamento do processo.

Recomendações Atualize o bn.js para a versão 5.2.3 ou posterior.

Correção

DoS

Infinite Loop

Enumeração de Fraquezas

CWE-835

Identificadores relacionados

AZL-78290

CLEANSTART-2026-LC05413

CVE-2026-2739

GHSA-378V-28HJ-76WF

Produtos afetados

Bn.Js

Referências · 157

• https://github.com/indutny/bn.js/commit/33df26b5771e824f303a79ec6407409376baa64b · Nota
• https://github.com/indutny/bn.js/issues/316#issuecomment-3924217358 · Nota
• https://github.com/indutny/bn.js/pull/317 · Nota
• https://github.com/indutny/bn.js/issues/186 · Nota
• https://github.com/indutny/bn.js/issues/316 · Nota
• https://github.com/indutny/bn.js · Nota
• https://github.com/indutny/bn.js/releases/tag/v5.2.3 · Nota
• https://github.com/cleanstart-dev/cleanstart-security-advisories/tree/main/advisories/2026/CLEANSTART-2026-LC05413.json · Nota
• https://osv.dev/vulnerability/CVE-2026-6322 · Nota
• https://osv.dev/vulnerability/ghsa-xhjh-pmcv-23jw · Nota
• https://twitter.com/VulmonFeeds/status/2024799144594878473 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2026-6321 · Nota
• https://osv.dev/vulnerability/ghsa-v2wj-7wpq-c8vv · Nota
• https://osv.dev/vulnerability/ghsa-w7fw-mjwx-w883 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2026-2739 · Nota de Segurança