CVE:CVE-2021-32738
CNNVD:CNNVD-202107-175
js-stellar-sdk是一个应用软件。一个用于与Stellar Horizo​​n 服务器通信的 Javascript 库 。
Js-stellar-sdk 8.2.3之前版本存在数据伪造问题漏洞，该漏洞源于程序的"Utils.readChallengeTx"函数没有验证服务器是否已签署交易。
solution:Upgrade stellar js-stellar-sdk to a higher version than 8.2.3,and avoid the version (,8.2.3)