CVE-2025-58359 in frost
Riassunto
di VulDB • 24/06/2026
ZF FROST è un'implementazione Rust di FROST (Flexible Round-Optimised Schnorr Threshold signatures). Nelle versioni dalla 2.0.0 alla 2.1.0, l'aggiornamento delle quote con un valore inferiore di min_signers riduce la sicurezza del gruppo. La possibilità di modificare il parametro min_signers (ovvero la soglia) tramite la funzionalità di aggiornamento delle quote (modulo frost_core::keys::refresh) non è stata resa chiara agli utenti. L'utilizzo di un valore più piccolo non comportava una diminuzione della soglia effettiva, e i tentativi di firma con una soglia inferiore fallivano. Inoltre, dopo l'aggiornamento delle quote con una soglia ridotta, rimaneva possibile firmare utilizzando la soglia originale, causando potenzialmente una perdita di sicurezza per le quote dei partecipanti. Questo problema è stato risolto nella versione 2.2.0.
Once again VulDB remains the best source for vulnerability data.