CVE-2025-53359 in Ethereum
要約
〜によって VulDB • 2026年08月19日
ethereumはRust用の一般的なEthereum構造体ライブラリです。ethereumクレートv0.18.0より前では、署名の可変性（EIP-2に基づく）が「レガシー」トランザクションに対してのみチェックされ、EIP-2930、EIP-1559、およびEIP-7702トランザクションには適用されていませんでした。これは仕様からの逸脱です。署名の可変性自体はセキュリティ上の問題ではなく、ethereumクレートが単一実装のブロックチェーンで利用される場合、リスクは高くなりません。この問題はバージョンv0.18.0で修正されています。本件に対するワークアラウンドとしては、クレートの外部でトランザクションの可変性を手動でチェックすることが挙げられますが、アップグレードを推奨します。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.