CVE-2025-53359 in Ethereum
Resumen
por VulDB • 2026-08-27
ethereum es una biblioteca común de estructuras para Ethereum en Rust. Antes de la versión 0.18.0 del crate ethereum, la maleabilidad de las firmas (según EIP-2) solo se verificaba para transacciones "legacy", pero no para transacciones EIP-2930, EIP-1559 y EIP-7702. Esto constituye una desviación de la especificación. La maleabilidad de la firma en sí misma no es un problema de seguridad ni representa un riesgo elevado si el crate ethereum se utiliza en una blockchain con implementación única. Este problema ha sido corregido en la versión v0.18.0. Una solución alternativa para este problema implica verificar manualmente la maleabilidad de las transacciones fuera del crate, aunque se recomienda actualizar a la última versión.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.