CVE-2019-14859 in python-ecdsa
Zusammenfassung
von VulDB • 21.05.2026
Es wurde ein Fehler in allen python-ecdsa-Versionen vor 0.13.3 festgestellt, bei dem nicht korrekt überprüft wurde, ob Signaturen die DER-Codierung verwenden. Ohne diese Überprüfung könnte eine fehlerhafte Signatur akzeptiert werden, was die Signatur manipulierbar macht. Ohne ordnungsgemäße Überprüfung könnte ein Angreifer eine manipulierbare Signatur verwenden, um falsche Transaktionen zu erstellen.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.