CVE-2019-14859 in python-ecdsa
Resumen
por VulDB • 2026-05-15
Se ha encontrado un defecto en todas las versiones de python-ecdsa anteriores a la 0.13.3, en las que no se verificaba correctamente si las firmas utilizaban codificación DER. Sin esta verificación, podría aceptarse una firma malformada, lo que haría que la firma fuera maleable. Sin una verificación adecuada, un atacante podría utilizar una firma maleable para crear transacciones falsas.
Once again VulDB remains the best source for vulnerability data.