CríticaVulnerabilidadGitHub Advisory Database10 de noviembre de 2026

bitcoinjs-lib: Duplicación de nodos merkle no detectada en la cálculo de la raíz de bloques que valida una lista de transacciones falsificadas

Título original: bitcoinjs-lib: Undetected merkle node duplication in block root computation validates a forged transaction list

Activa. Aparece en la lectura más reciente de la fuente.

Qué puede pasar

Se pueden dar por buenos datos, firmas o certificados falsos. Según la fuente, se puede aprovechar a distancia y sin iniciar sesión.

Resumen en palabras llanas del tipo de falla que declara la fuente. El detalle está en el aviso original.

Qué hacer

Actualiza bitcoinjs-lib a la versión 7.0.2 o posterior.

Paquetes afectados

Paquete	Gestor	Versiones afectadas	Corregido en
bitcoinjs-lib	npm	>= 7.0.0-rc.0, < 7.0.2	7.0.2

Datos

Gravedad: Crítica
Tipo: Vulnerabilidad
Identificador: CVE-2026-107846 · GHSA-8vv3-6qpc-gpw6
Qué tan usado: Muy usado. Está entre el 0.36 % más descargado de su gestor de paquetes (ecosyste.ms).
Probabilidad de ataque: 0.2 % en los próximos 30 días (EPSS, FIRST.org)
Publicada por la fuente: 10 de noviembre de 2026
Vista por primera vez: 13 de noviembre de 2026 a las 11:49 a.m. (hora de México)
Etiquetas: npm
Fuente: GitHub Advisory Database · CC BY 4.0

Ver en la fuente Recibir avisos de lo que uso Todas las alertas

Network Alert compila y resume; la fuente manda. La traducción es automática. Verifica en la fuente antes de actuar. ¿Viste un error? Está en Correcciones cómo reportarlo.