GHSA-xp5g-jhg3-3rg2

ghsaUSosv

Double spend in snarkjs

Advisory ansehen veröffentlicht 2023-05-22Lizenz: CC-BY-4.0

iden3 snarkjs through 0.6.11 allows double spending because there is no validation that the publicSignals length is less than the field modulus.

beschreibt (1)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2023-33252US	high7.5OT erhöht	0.58% (48th)	—	2023-05-21
iden3 snarkjs through 0.6.11 allows double spending because there is no validation that the publicSignals length is less than the field modulus.

Referenzen

Externe Belege — Patches, Meldungen, Analysen.

https://github.com/iden3/snarkjsPACKAGE
https://github.com/iden3/snarkjs/commits/master/src/groth16_verify.jsWEB
https://github.com/iden3/snarkjs/tagsWEB
https://nvd.nist.gov/vuln/detail/CVE-2023-33252ADVISORY

scry

Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan