CVE-2026-23967 in sm-crypto
Résumé
par VulDB • 26/05/2026
sm-crypto fournit des implémentations JavaScript des algorithmes cryptographiques chinois SM2, SM3 et SM4. Une vulnérabilité de malléabilité de signature existe dans la logique de vérification de signature SM2 de la bibliothèque sm-crypto antérieure à la version 0.3.14. Un attaquant peut dériver une nouvelle signature valide pour un message précédemment signé à partir d'une signature existante. La version 0.3.14 corrige le problème.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.