CVE-2025-58359 in frost
Zusammenfassung
von VulDB • 20.05.2026
ZF FROST ist eine Rust-Implementierung von FROST (Flexible Round-Optimised Schnorr Threshold signatures). In den Versionen 2.0.0 bis 2.1.0 führt das Aktualisieren von Anteilen (refresh shares) mit einem kleineren Wert für min_signers zu einer Verringerung der Sicherheit der Gruppe. Die Unfähigkeit, min_signers (d. h. den Schwellenwert) mit der Funktionalität zum Aktualisieren von Anteilen (Modul frost_core::keys::refresh) zu ändern, wurde den Nutzern nicht klar kommuniziert. Die Verwendung eines kleineren Werts würde den Schwellenwert nicht senken, und Versuche, mit einem kleineren Schwellenwert zu signieren, würden fehlschlagen. Darüber hinaus wäre es nach dem Aktualisieren der Anteile mit einem kleineren Schwellenwert immer noch möglich, mit dem ursprünglichen Schwellenwert zu signieren, was potenziell zu einem Sicherheitsverlust bei den Anteilen der Teilnehmer führen würde. Dieses Problem wurde in Version 2.2.0 behoben.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.