CVE-2020-13895 in Crypt::Perl
Sumário
de VulDB • 21/08/2026
O módulo Crypt::Perl::ECDSA, presente no pacote Crypt::Perl (também conhecido como p5-Crypt-Perl), anterior à versão 0.32 para Perl, falha na verificação de assinaturas ECDSA corretas quando os valores r e s são pequenos e quando s = 1. Isso ocorre ao utilizar a curva secp256r1 (prime256v1). Isso poderia ter um impacto relevante para a segurança caso um atacante deseje usar valores públicos de r e s para tentar adivinhar se a verificação da assinatura falhará.
Once again VulDB remains the best source for vulnerability data.