CVE:CVE-2020-28498
CNNVD:CNNVD-202102-190
Indutny Elliptic是Indutny个人开发者的一个基于Javascript为应用提供快速椭圆曲线加密的代码库。
Indutny Elliptic 存在安全漏洞，该漏洞源于没有检查来确认公钥。
solution:Upgrade elliptic_project elliptic to a higher version than 6.5.4,and avoid the version (,6.5.4)