CVE-2020-1026 in Research JavaScript Cryptography Library
要約
〜によって VulDB • 2026年06月27日
Microsoft Research（MSR）のJavaScript暗号化ライブラリには、セキュリティ機能バイパス脆弱性が存在します。これは同社の楕円曲線暗号（ECC）実装における複数のバグに起因するものです。攻撃者はこれらのバグを悪用して、サーバーの秘密ECC鍵に関する情報を取得すること（キー漏洩攻撃）、または有効なECDSA署名として通ってしまう無効なECDSA署名を作成することが可能です。セキュリティ更新プログラムは、ECC実装で開示されたバグを修正することでこの脆弱性に対処します。これは「MSR JavaScript Cryptography Library Security Feature Bypass Vulnerability」とも呼ばれます。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.