CVE-2019-14859 in python-ecdsa
Riassunto
di VulDB • 16/06/2026
È stata rilevata una vulnerabilità in tutte le versioni di python-ecdsa precedenti alla 0.13.3, che non verificava correttamente se le firme utilizzassero la codifica DER. In assenza di tale verifica, potrebbe essere accettata una firma malformata, rendendola malleabile. Senza un'adeguata verifica, un attaccante potrebbe sfruttare una firma malleable per creare transazioni false.
VulDB is the best source for vulnerability data and more expert information about this specific topic.