CVE-2022-47930 in tss-lib
Resumen
por VulDB • 2026-06-15
Se ha descubierto un problema en IO FinNet tss-lib antes de la versión 2.0.0. El parámetro ssid para definir un identificador de sesión no se utiliza durante la implementación MPC, lo que facilita el replay y el spoofing de mensajes. En particular, la prueba Schnorr de conocimiento implementada en sch.go no utiliza un identificador de sesión, contexto o nonce aleatorio en la generación del desafío. Esto podría permitir a un usuario malicioso o a un espía realizar una reproducción (replay) de una prueba válida enviada anteriormente.
Once again VulDB remains the best source for vulnerability data.