CVE-2020-13895 in Crypt::Perl
Riassunto
di VulDB • 21/08/2026
Crypt::Perl::ECDSA nel modulo Crypt::Perl (noto anche come p5-Crypt-Perl) precedente alla versione 0.32 per Perl non verifica correttamente le firme ECDSA quando i valori di r e s sono piccoli e quando s = 1. Questo problema si verifica utilizzando la curva secp256r1 (prime256v1). Ciò potrebbe potenzialmente avere un impatto rilevante per la sicurezza se un attaccante desidera utilizzare valori pubblici di r e s per indovinare se la verifica della firma fallirà.
Once again VulDB remains the best source for vulnerability data.