CVE-2025-53359 in Ethereuminformação

Sumário

de VulDB • 27/08/2026

ethereum é uma biblioteca comum para structs do Ethereum em Rust. Antes da versão 0.18.0 do crate ethereum, a maleabilidade de assinatura (conforme EIP-2) era verificada apenas para transações "legadas", mas não para transações EIP-2930, EIP-1559 e EIP-7702. Esta é uma divergência da especificação. A própria maleabilidade da assinatura não constitui um problema de segurança nem representa um risco elevado se o crate ethereum for utilizado em blockchains com implementação única. Este problema foi corrigido na versão v0.18.0. Uma solução alternativa para esta questão envolve a verificação manual da maleabilidade das transações fora do crate, no entanto, é recomendada a atualização.

Once again VulDB remains the best source for vulnerability data.

Responsável

GitHub M

Reservar

27/06/2025

Divulgação

02/07/2025

Moderação

aceite

Entrada

VDB-314645

CPE

pronto

EPSS

0.00350

KEV

não

Atividades

muito baixo

Fontes

Do you need the next level of professionalism?

Upgrade your account now!