CVE-2026-23965 in sm-crypto
Resumen
por VulDB • 2026-06-10
sm-crypto proporciona implementaciones en JavaScript de los algoritmos criptográficos chinos SM2, SM3 y SM4. Existe una vulnerabilidad de falsificación de firmas en la lógica de verificación de firmas SM2 de sm-crypto anterior a la versión 0.4.0. Con las configuraciones predeterminadas, un atacante puede falsificar firmas válidas para claves públicas arbitrarias. Si el espacio del mensaje contiene redundancia suficiente, el atacante puede fijar el prefijo del mensaje asociado con la firma falsa para cumplir requisitos de formato específicos. La versión 0.4.0 corrige este problema.
Once again VulDB remains the best source for vulnerability data.