CVE-2020-36843

mediumPriorität · verfolgen · 0EPSS 0.001 · 3. PerzentilDEEUNLRUUS

grimoire priorityP3 · Track

Exploitable?

—

no known exploitation

Likely / severe?

0.14% (3rd) EPSS

CVSS 4.3 · medium

Is it mine?

69 products

Prüfe deine Angriffsfläche

Who says so?

6 sources

cnnvd · enisa_euvd · fstec_bdu · cert_bund

EPSS · bewertet 2026-10-22

The implementation of EdDSA in EdDSA-Java (aka ed25519-java) through 0.3.0 exhibits signature malleability and does not satisfy the SUF-CMA (Strong Existential Unforgeability under Chosen Message Attacks) property. This allows attackers to create new valid signatures different from previous signatures for a known message.

cvss

Technischer Schweregrad, 0–10. Eine Zeile je Quelle.

4.3

010

Basiswert 0–10 · höher = schwerwiegender · Vektor überfahren zum Auflösen

v3.14.3mediumAV:L/AC:L/PR:N/UI:N/S:C/C:N/I:L/A:Nsecondary · FSTEC (BDU) RU

v3.14.3mediumCVSS:3.1/AV:L/AC:L/PR:N/UI:N/S:C/C:N/I:L/A:Nsecondary · ENISA EU

v3.14.3mediumCVSS:3.1/AV:L/AC:L/PR:N/UI:N/S:C/C:N/I:L/A:Nsecondary · cve@mitre.org USAusnutzbarkeit 2.5 · Auswirkung 1.4

v3.14.3mediumCVSS:3.1/AV:L/AC:L/PR:N/UI:N/S:C/C:N/I:L/A:Nsecondary · OSV

v3.14mediumCVSS:3.1/AV:L/AC:L/PR:N/UI:N/S:C/C:N/I:L/A:N/E:Usecondary · CVSS-BT (t0sche)

v3.14.3mediumCVSS:3.1/AV:L/AC:L/PR:N/UI:N/S:C/C:N/I:L/A:Nsecondary · NCSC-NL NL

SSVC

Eine Handlungsentscheidung — aus Ausnutzung und Auswirkung.

Trackcoordinatorcisa_ssvcUS

schwächen

Die CWE-Schwächeklassen, zu denen dies gehört.

CWE-347USCWE-347USCWE-347USCWE-347US

betroffene Produkte (69)

Betroffene Produkte und Versionsbereiche.

IBM App Connect Enterprisealle Versionencert_bundDEcpe:/a:ibm:app_connect_enterprise:-
IBM App Connect Enterprise <12.0.12.18alle Versionencert_bundDE
IBM App Connect Enterprise <13.0.5.0alle Versionencert_bundDE
IBM QRadar SIEMalle Versionencert_bundDEcpe:/a:ibm:qradar_siem:-
IBM App Connect Enterprise< 12.0.12.18cert_bundDE
IBM App Connect Enterprise< 13.0.5.0cert_bundDE
str4d ed25519-java≤ 0 ≤0.3.0enisa_euvdEU
Gradle Inc. Gradle≤ 8.14.3fstec_bduRU
Сообщество свободного программного обеспечения EdDSA-Java≤ 0.3.0fstec_bduRU
Autonomous Health Framework≤ vers:oracle/>=23.8.0|<=23.11.0ncsc_nlNLcpe:2.3:a:oracle:autonomous_health_framework:23.8.0-23.11.0:*:*:*:*:*:*:*
Autonomous Health Framework≤ vers:oracle/25.1.0ncsc_nlNLcpe:2.3:a:oracle:autonomous_health_framework:25.1.0:*:*:*:*:*:*:*
Autonomous Health Framework≤ vers:oracle/>=24.1.0|<=24.11.0ncsc_nlNLcpe:2.3:a:oracle:autonomous_health_framework:24.1.0-24.11.0:*:*:*:*:*:*:*
Autonomous Health Framework≤ vers:oracle/25.2.0ncsc_nlNLcpe:2.3:a:oracle:autonomous_health_framework:25.2.0:*:*:*:*:*:*:*
Big Data Spatial and Graph≤ vers:unknown/2.0ncsc_nlNLcpe:2.3:a:ibm:oracle_big_data_spatial_and_graph:2.0:*:*:*:*:*:*:*
GoldenGate Stream Analytics≤ vers:oracle/>=19.1.0.0.0|<=19.1.0.0.10ncsc_nlNLcpe:2.3:a:oracle:goldengate_stream_analytics:19.1.0.0.0-19.1.0.0.10:*:*:*:*:*:*:*
Graph Server and Client≤ vers:oracle/<=22.4.7ncsc_nlNLcpe:2.3:a:oracle:graph_server_and_client:22.4.7_and_prior:*:*:*:*:*:*:*
Graph Server and Client≤ vers:oracle/<=23.4.2ncsc_nlNLcpe:2.3:a:oracle:graph_server_and_client:23.4.2_and_prior:*:*:*:*:*:*:*
Graph Server and Client≤ vers:oracle/23.4.3ncsc_nlNLcpe:2.3:a:oracle:graph_server_and_client:23.4.3:*:*:*:*:*:*:*
Graph Server and Client≤ vers:oracle/23.4.4ncsc_nlNLcpe:2.3:a:oracle:graph_server_and_client:23.4.4:*:*:*:*:*:*:*
Graph Server and Client≤ vers:oracle/<=24.1.0ncsc_nlNLcpe:2.3:a:oracle:graph_server_and_client:24.1.0_and_prior:*:*:*:*:*:*:*

20 von 69 angezeigt

Advisories (5)

Hersteller- und Ökosystem-Meldungen dazu.

NCSC-2025-0123Kwetsbaarheden verholpen in Oracle Database ProductenNL2025-04-16csaf · ncsc_nlNL
Oracle heeft kwetsbaarheden verholpen in diverse Oracle Database Producten en subsystemen, zoals Oracle Server, NoSQL, TimesTen, Secure Backup en Essbase.
WID-SEC-W-2025-0595Jenkins Plugins: Mehrere SchwachstellenDeutsch2025-03-19csaf · cert_bundDE
Ein anonymer oder authentisierter Angreifer kann mehrere Schwachstellen in Jenkins ausnutzen, um Daten zu manipulieren, vertrauliche Informationen preiszugeben und Cross-Site-Scripting-Angriffe durchzuführen.
WID-SEC-W-2025-0828Oracle Database Server: Mehrere SchwachstellenDeutsch2025-04-15csaf · cert_bundDE
Ein entfernter, anonymer oder authentisierter Angreifer kann mehrere Schwachstellen in Oracle Database Server ausnutzen, um die Vertraulichkeit, Integrität und Verfügbarkeit zu gefährden.
WID-SEC-W-2025-2163IBM App Connect Enterprise: Mehrere SchwachstellenDeutsch2025-09-30csaf · cert_bundDE
Ein lokaler Angreifer kann mehrere Schwachstellen in IBM App Connect Enterprise ausnutzen, um Daten zu manipulieren, und um einen Denial of Service Angriff durchzuführen.
GHSA-p53j-g8pw-4w5fEd25519 Signature Malleability in ed25519-java Due to Missing Scalar Range Check2025-03-13ghsa · osvUS
The implementation of EdDSA in EdDSA-Java (aka ed25519-java) through 0.3.0 exhibits signature malleability and does not satisfy the SUF-CMA (Strong Existential Unforgeability under Chosen Message Attacks) property. This allows attackers to create new valid signatures different from previous signatures for a known message.

auch bekannt als (4)

Weitere Namen und Kennungen dieser Entität.

quellen

Welche Quellen diesen Datensatz belegen und wann.

cnnvd enisa_euvd fstec_bdu cert_bund ncsc_nl osv NVD CVE.org MITRE

veröffentlicht 2025-03-13geändert 2026-06-17

Referenzen (8)

Externe Belege — Patches, Meldungen, Analysen.

scry

Angreifer nutzen Schwachstellen wie diese gegen im Internet exponierte Dienste aus. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan