GO-2023-2096

vendorUSosv

Signature malleability in github.com/consensys/gnark-crypto

Advisory ansehen veröffentlicht 2023-10-05Lizenz: per source

Signature malleability in github.com/consensys/gnark-crypto

beschreibt (1)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2023-44273US	critical9.8	1.05% (64th)	—	2023-09-28
Consensys gnark-crypto through 0.11.2 allows Signature Malleability. This occurs because deserialisation of EdDSA and ECDSA signatures does not ensure that the data is in a certain…

Referenzen

Externe Belege — Patches, Meldungen, Analysen.

https://github.com/Consensys/gnark-crypto/pull/449FIX
https://github.com/Consensys/gnark-crypto/releases/tag/v0.12.0WEB
https://github.com/advisories/GHSA-9xfq-8j3r-xp5gADVISORY
https://verichains.ioWEB

scry

Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan