Signature Malleabillity in elliptic

高 7.7CVE-2020-13822 · GHSA-vh7m-p724-62c2 · 04/06/2020 公開 · 17/06/2026 更新

要点

CVE-2020-13822 は elliptic (indutny), elliptic に影響する深刻度「高」 (CVSS 7.7) の脆弱性です。
今後30日間に悪用される確率（EPSS）：2.7%（全脆弱性の 86.0% より高い）。
対処：6.5.3 以降に更新してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
elliptic indutny	`= 6.5.2`	修正版なし
elliptic npm	`< 6.5.3`	`6.5.3`

概要

The Elliptic package before version 6.5.3 for Node.js allows ECDSA signature malleability via variations in encoding, leading '\0' bytes, or integer overflows. This could conceivably have a security-relevant impact if an application relied on a single canonical signature.

NVD の説明

The Elliptic package 6.5.2 for Node.js allows ECDSA signature malleability via variations in encoding, leading '\0' bytes, or integer overflows. This could conceivably have a security-relevant impact if an application relied on a single canonical signature.