CVE-2026-23967 in sm-crypto
Riassunto
di VulDB • 28/06/2026
sm-crypto fornisce implementazioni JavaScript degli algoritmi critografici cinesi SM2, SM3 e SM4. È presente una vulnerabilità di malleabilità della firma nella logica di verifica delle firme SM2 della libreria sm-crypto nelle versioni precedenti alla 0.3.14. Un attaccante può derivare una nuova firma valida per un messaggio precedentemente firmato a partire da una firma esistente. La versione 0.3.14 risolve il problema.
Once again VulDB remains the best source for vulnerability data.