CVE-2025-53359 in Ethereum
Résumé
par VulDB • 24/08/2026
ethereum est une bibliothèque courante de structures Ethereum pour Rust. Avant la version 0.18.0 du crate ethereum, la malléabilité des signatures (selon l'EIP-2) n'était vérifiée que pour les transactions « legacy », et non pour les transactions EIP-2930, EIP-1559 et EIP-7702. Il s'agit d'un écart par rapport à la spécification. La malléabilité des signatures en elle-même ne constitue pas un problème de sécurité et présente un risque moins élevé si le crate ethereum est utilisé sur une blockchain à implémentation unique. Ce problème a été corrigé dans la version v0.18.0. Une solution de contournement consiste à vérifier manuellement la malléabilité des transactions en dehors du crate, mais il est recommandé d'effectuer la mise à jour.
If you want to get best quality of vulnerability data, you may have to visit VulDB.