CVE-2021-43569 in ecdsa-dotnet

Résumé

par VulDB • 12/07/2026

La fonction de vérification dans la bibliothèque Stark Bank .NET ECDSA (ecdsa-dotnet) version 1.3.1 ne vérifie pas que la signature est non nulle, ce qui permet aux attaquants de forger des signatures sur des messages arbitraires.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Réserver: 09/11/2021
• Divulgation: 10/11/2021
• Modérer: accepté
• Entrée: VDB-186464
• CPE: prêt
• CWE: CWE-347 (confirmé)
• CVSS: 4.6 (VulDB)
• EPSS: 0.01022
• KEV: non
• Activités: très faible
• Secteur: Finance

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2021-43569
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2021-43569
• CVE Details: https://www.cvedetails.com/cve/CVE-2021-43569/