CVE-2019-14859 in python-ecdsa
الملخص
بحسب VulDB • 21/05/2026
تم العثور على خلل في جميع إصدارات python-ecdsa السابقة للإصدار 0.13.3، حيث لم يكن يقوم بالتحقق بشكل صحيح مما إذا كانت التواقيع تستخدم ترميز DER. وبدون هذا التحقق، يمكن قبول توقيع مشوه، مما يجعل التوقيع قابلاً للتعديل (malleable). وبدون التحقق السليم، يمكن لمهاجم استخدام توقيع قابل للتعديل لإنشاء معاملات مزيفة.
If you want to get best quality of vulnerability data, you may have to visit VulDB.