bitcoinjs-libは、ビットコインアプリケーションが有効なトランザクションのマイナー手数料を過小評価する可能性のある2件の脆弱性を修正しました。10月26日に公開されたセキュリティ勧告には、各リリースブランチの修正版として5.2.2、6.1.9、7.0.4が記載されています。アプリケーションが手数料の計算や過剰な手数料の防止に同ライブラリを利用し、使用する出力を独自に検証していない場合、影響を受ける可能性があります。金銭的損失が発生するのは、承認済みの有効なトランザクションがネットワークに送信され、受け入れられた場合に限られます。メンテナーはアップグレードするか、入力額を独自に検証する必要があります。