CVE-2025-58359 in frost
요약
\~에 의해 VulDB • 2026. 06. 24.
ZF FROST는 FROST(유연한 라운드 최적화 Schnorr 임계값 서명)의 Rust 구현체입니다. 버전 2.0.0부터 2.1.0까지에서, 더 작은 min_signers 값을 사용하여 공유 키를 갱신하면 그룹의 보안 수준이 저하됩니다. refresh share 기능(frost_core::keys::refresh 모듈)을 통해 min_signers(즉, 임계값)를 변경할 수 없다는 점이 사용자에게 명확히 전달되지 않았습니다. 더 작은 값을 사용하면 임계값이 감소하지 않으며, 더 낮은 임계값으로 서명하려는 시도는 실패합니다. 또한, 더 낮은 임계값으로 공유 키를 갱신한 후에도 원래의 임계값을 사용하여 서명이 가능할 수 있으며, 이는 참여자의 공유 키에 대한 보안 손실을 초래할 가능성이 있습니다. 이 문제는 버전 2.2.0에서 수정되었습니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.