Improper Verification of Cryptographic Signature in starkbank-ecdsa

緊急 9.8CVE-2021-43571 · GHSA-q9q6-f556-gpm7 · 09/11/2021 公開 · 17/06/2026 更新

要点

CVE-2021-43571 は ecdsa-node (starkbank), starkbank-ecdsa に影響する深刻度「緊急」 (CVSS 9.8) の脆弱性です。
今後30日間に悪用される確率（EPSS）：1.0%（全脆弱性の 63.7% より高い）。
対処：1.1.3 以降に更新してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
ecdsa-node starkbank	`= 1.1.2`	修正版なし
starkbank-ecdsa npm	`< 1.1.3`	`1.1.3`

概要

The verify function in the Stark Bank Node.js ECDSA library (ecdsa-node) 1.1.2 fails to check that the signature is non-zero, which allows attackers to forge signatures on arbitrary messages.

NVD の説明

The verify function in the Stark Bank Node.js ECDSA library (ecdsa-node) 1.1.2 fails to check that the signature is non-zero, which allows attackers to forge signatures on arbitrary messages.

参考情報

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン

パッケージ

影響を受けるバージョン

修正済みバージョン

ecdsa-node

starkbank

= 1.1.2

修正版なし

starkbank-ecdsa

npm

< 1.1.3

1.1.3

概要

The verify function in the Stark Bank Node.js ECDSA library (ecdsa-node) 1.1.2 fails to check that the signature is non-zero, which allows attackers to forge signatures on arbitrary messages.

NVD の説明

The verify function in the Stark Bank Node.js ECDSA library (ecdsa-node) 1.1.2 fails to check that the signature is non-zero, which allows attackers to forge signatures on arbitrary messages.