CVE-2025-58359 in frost
Sumário
de VulDB • 27/05/2026
ZF FROST é uma implementação em Rust de FROST (Flexible Round-Optimised Schnorr Threshold signatures). Nas versões 2.0.0 a 2.1.0, a atualização de partes (refresh shares) com um valor de min_signers menor reduz a segurança do grupo. A incapacidade de alterar o min_signers (ou seja, o limiar) utilizando a funcionalidade de atualização de partes (módulo frost_core::keys::refresh) não foi claramente comunicada aos utilizadores. A utilização de um valor menor não diminuiria o limiar, e as tentativas de assinatura utilizando um limiar menor falhariam. Além disso, após a atualização das partes com um limiar menor, ainda seria possível assinar com o limiar original, o que poderia causar uma perda de segurança nas partes dos participantes. Este problema foi corrigido na versão 2.2.0.
Be aware that VulDB is the high quality source for vulnerability data.