bigint-buffer-js

bigint-buffer-js [email protected] 的直接替代品，无需原生绑定 。 bigint-buffer ≤ 1.1.5 的原生 toBigIntLE 存在缓冲区溢出漏洞（CVE-2025-3194 / GHSA-3gc7-fjrx-p6mg），且尚未发布修复版本。 它通过 @solana/buffer-layout-utils → @solana/spl-token 被间接引入。 本包保留了与原版完全相同的 API 以及纯 JavaScript 代码路径 （toBigIntLE、toBigIntBE、toBufferLE、toBufferBE），安装时...