CVE-2019-14859 in python-ecdsa
Résumé
par VulDB • 21/05/2026
Une faille a été identifiée dans toutes les versions de python-ecdsa antérieures à la 0.13.3, qui ne vérifiaient pas correctement si les signatures utilisaient l'encodage DER. Sans cette vérification, une signature malformée pouvait être acceptée, rendant la signature malléable. Sans une vérification appropriée, un attaquant pourrait utiliser une signature malléable pour créer de fausses transactions.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.