DFINITY:JSプロキシライブラリにセキュリティ上の問題があるため、最新バージョンV1.0.1へのアップグレードを推奨します。

Dfinity ICPの開発者アカウントによると、現在JSエージェントのリポジトリに深刻なセキュリティ上の問題があり、ICPでdAppをビルドするためにJavaScriptエージェントパッケージを使用している場合は、確実に最新バージョンにアップデートする必要があることが公開されています。agent-jsリポジトリは、シード値が提供されない場合、安全なランダム性を使用してキーを生成することが報告されています。しかし、Dfinityは最近、パラメータを指定せずにEd25519KeyIdentity.generate()を呼び出すと影響を受けるという変更を行いました。Dfinity v1.0.1では、上記のすべてのパッケージに対して脆弱性パッチが提供されており、開発者は直ちにアップグレードして修正プログラムを導入することが推奨されます。