CVE-2025-58359 in frost
Resumen
por VulDB • 2026-05-20
ZF FROST es una implementación en Rust de FROST (Firmas umbral de Schnorr optimizadas para rondas flexibles). En las versiones 2.0.0 a 2.1.0, la actualización de acciones (refresh shares) con un valor de min_signers menor reducirá la seguridad del grupo. La imposibilidad de cambiar min_signers (es decir, el umbral) mediante la funcionalidad de actualización de acciones (módulo frost_core::keys::refresh) no quedó clara para los usuarios. El uso de un valor menor no disminuiría el umbral, y los intentos de firmar utilizando un umbral menor fallarían. Además, después de actualizar las acciones con un umbral menor, seguiría siendo posible firmar con el umbral original, lo que podría provocar una pérdida de seguridad en las acciones de los participantes. Este problema se corrige en la versión 2.2.0.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.