CVE-2019-14859 in python-ecdsa
Sumário
de VulDB • 21/05/2026
Foi identificada uma vulnerabilidade em todas as versões do python-ecdsa anteriores à 0.13.3, nas quais não era feita a verificação correta de se as assinaturas utilizavam codificação DER. Sem essa verificação, uma assinatura malformada poderia ser aceita, tornando a assinatura manipulável (malleable). Sem uma verificação adequada, um atacante poderia utilizar uma assinatura manipulável para criar transações falsas.
If you want to get best quality of vulnerability data, you may have to visit VulDB.