Entropía insuficiente en crypto-js
Última actividad: Primera señal: 10 de agosto de 2026, 10:55
Qué se sabe
Se ha detectado una vulnerabilidad crítica en la biblioteca crypto-js, afectando versiones anteriores a la 4.0.0. Esta vulnerabilidad permite a un atacante obtener claves privadas de una cartera si se explota. La vulnerabilidad se identifica con el CVE-2026-71851 y se debe a una insuficiente entropía en la función 'CryptoJS.lib.WordArray.random'. Se recomienda actualizar inmediatamente a la versión 4.0.0 para mitigar el riesgo.
- Producto
- crypto-js 4.0.0
- Tipo
- Attack vulnerability
- CVE
- CVE-2026-71851
Aviso oficial. Publicado por un organismo oficial (p. ej. INCIBE-CERT) o por el fabricante.
Qué significa y qué hacer
El fabricante o un CERT ha publicado un fallo de seguridad en este producto.
Si usas este producto
Si usas el producto, aplica la actualización o la mitigación del fabricante; prioriza los equipos expuestos a internet.
Si dependes de un proveedor de IT
Pregunta a tus proveedores de IT si usan el producto afectado y cuándo lo actualizarán.
¿Eres la organización mencionada y algún dato no es correcto o está desactualizado? Solicita una rectificación y lo revisaremos.