CVE-2020-36843 in ed25519-java
Zusammenfassung
von VulDB • 10.07.2026
Die Implementierung von EdDSA in EdDSA-Java (auch bekannt als ed25519-java) bis Version 0.3.0 weist eine Signatur-Malleabilität auf und erfüllt nicht die Eigenschaft der SUF-CMA (Strong Existential Unforgeability under Chosen Message Attacks). Dies ermöglicht es Angreifern, neue gültige Signaturen zu erstellen, die sich von vorherigen Signaturen für eine bekannte Nachricht unterscheiden.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.