CVE-2024-42460

mediumpriority · track · 0EPSS 0.005 · 40 %ileDEEUUS

grimoire priorityP3 · Track

Exploitable?

—

no known exploitation

Likely / severe?

0.46% (40th) EPSS

CVSS 5.3 · medium

Is it mine?

23 products

Check your exposure

Who says so?

4 sources

cnnvd · enisa_euvd · cert_bund · osv

EPSS · scored 2026-10-27

In the Elliptic package 6.5.6 for Node.js, ECDSA signature malleability occurs because there is a missing check for whether the leading bit of r and s is zero.

cvss

Technical severity, 0–10. One row per scoring source.

5.3

010

base score 0–10 · higher = more severe · hover a vector to decode

v3.15.3mediumCVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:Nsecondary · ENISA EU

v3.15.3mediumCVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:Nsecondaryexploitability 3.9 · impact 1.4

v3.15.3mediumCVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:Nsecondary · OSV

v3.14.9mediumCVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N/E:Usecondary · CVSS-BT (t0sche)

ssvc

A stakeholder decision — act, attend, or track — from exploitation and impact.

Exploitation: poc · Automatable: yes · Technical Impact: partialcoordinatorcisa_ssvcUS

weaknesses

The CWE weakness classes this flaw belongs to.

CWE-130USCWE-130US

affected products (23)

Products and version ranges known to be affected.

Atlassian Bitbucket <10.0.2all versionscert_bundDE
Atlassian Bitbucket <8.19.25 (LTS)all versionscert_bundDE
Atlassian Bitbucket <9.4.13 (LTS)all versionscert_bundDE
Dell Data Protection Advisor <19.12all versionscert_bundDE
Fedora Linuxall versionscert_bundDEcpe:/o:fedoraproject:fedora:-
Red Hat Enterprise Linux 8all versionscert_bundDEcpe:/o:redhat:enterprise_linux:8
Red Hat Enterprise Linux 9all versionscert_bundDEcpe:/o:redhat:enterprise_linux:9
SUSE openSUSEall versionscert_bundDEcpe:/o:suse:opensuse:-
Splunk Splunk Enterprise <9.1.7all versionscert_bundDE
Splunk Splunk Enterprise <9.2.4all versionscert_bundDE
Splunk Splunk Enterprise <9.3.2all versionscert_bundDE
Atlassian Bitbucket< 10.0.2cert_bundDE
Atlassian Bitbucket< 8.19.25 (LTS)cert_bundDE
Atlassian Bitbucket< 9.4.13 (LTS)cert_bundDE
Dell Data Protection Advisor< 19.12cert_bundDE
Red Hat Enterprise Linux≤ Advanced Cluster Management <2.11.3cert_bundDE
Red Hat OpenShift≤ multicluster engine for Kubernetes <2.3.8cert_bundDE
Splunk Splunk Enterprise< 9.1.7cert_bundDE
Splunk Splunk Enterprise< 9.2.4cert_bundDE
Splunk Splunk Enterprise< 9.3.2cert_bundDE

showing 20 of 23

advisories (7)

Vendor and ecosystem advisories describing this.

WID-SEC-W-2024-1799IBM App Connect Enterprise: Mehrere Schwachstellen ermöglichen Offenlegung von InformationenDeutsch2024-08-07csaf · cert_bundDE
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in IBM App Connect Enterprise ausnutzen, um Informationen offenzulegen.
WID-SEC-W-2024-1912SOS GmbH JobScheduler: Mehrere SchwachstellenDeutsch2024-08-22csaf · cert_bundDE
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in SOS GmbH JobScheduler ausnutzen, um Daten zu verändern, vertrauliche Informationen preiszugeben und einen Denial-of-Service-Zustand zu erzeugen.
WID-SEC-W-2024-2035Red Hat OpenShift: Mehrere Schwachstellen ermöglichen Manipulation von Dateien und Denial of ServiceDeutsch2024-09-03csaf · cert_bundDE
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Red Hat OpenShift ausnutzen, um Dateien zu manipulieren und um einen Denial of Service zu verursachen.
WID-SEC-W-2024-3148Red Hat Enterprise Linux (Advanced Cluster Management): Mehrere SchwachstellenDeutsch2024-10-10csaf · cert_bundDE
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Red Hat Enterprise Linux ausnutzen, um Sicherheitsvorkehrungen zu umgehen oder einen nicht spezifizierten Angriff durchzuführen.
WID-SEC-W-2024-3674Splunk Splunk Enterprise: Mehrere SchwachstellenDeutsch2024-12-10csaf · cert_bundDE
Ein Angreifer kann mehrere Schwachstellen in Splunk Splunk Enterprise ausnutzen, um vertrauliche Informationen offenzulegen, Sicherheitsmaßnahmen zu umgehen, beliebigen Code auszuführen oder unspezifische Angriffe durchzuführen.
WID-SEC-W-2025-0043IBM QRadar SIEM (Log Source Management App): Mehrere SchwachstellenDeutsch2025-01-12csaf · cert_bundDE
Ein entfernter anonymer Angreifer kann mehrere Schwachstellen in IBM QRadar SIEM ausnutzen, um einen Cross-Site-Scripting-Angriff zu starten, beliebigen Code auszuführen, einen Denial-of-Service-Zustand zu erzeugen, Daten zu manipulieren, vertrauliche Informationen offenzulegen und Sicherheitsmaßnahmen zu umgehen.
GHSA-977x-g7h5-7qgwElliptic's ECDSA missing check for whether leading bit of r and s is zero2024-08-02ghsa · osvUS
In the Elliptic package 6.5.6 for Node.js, ECDSA signature malleability occurs because there is a missing check for whether the leading bit of r and s is zero.

also known as (3)

Other names and identifiers for this entity.

sources

Which sources assert this record, and when.

cnnvd enisa_euvd cert_bund osv NVD CVE.org MITRE

published 2024-08-02modified 2026-06-17

references (6)

External citations — patches, advisories, analysis.

scry

Attackers weaponise vulnerabilities like this against internet-exposed services. See what is exposed on your perimeter with a free passive scan.

Free scan