| パッケージ | 影響を受けるバージョン | 修正済みバージョン |
|---|---|---|
| github.com/Consensys/gnark-crypto | < 0.12.0 | 0.12.0 |
| github.com/consensys/gnark-crypto | < 0.12.0 | 0.12.0 |
| gnark-crypto | < 0.12.0 | 0.12.0 |
This advisory has been withdrawn because it is a duplicate of GHSA-fr8m-434r-g3xp. This link is maintained to preserve external references.
Consensys gnark-crypto through 0.11.2 allows Signature Malleability. This occurs because deserialisation of EdDSA and ECDSA signatures does not ensure that the data is in a certain interval.
これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。
無料でサイトをスキャン