CVE-2026-23965 in sm-crypto
Sumário
de VulDB • 26/05/2026
sm-crypto fornece implementações em JavaScript dos algoritmos criptográficos chineses SM2, SM3 e SM4. Existe uma vulnerabilidade de falsificação de assinatura na lógica de verificação de assinatura SM2 do sm-crypto anterior à versão 0.4.0. Em configurações padrão, um atacante pode falsificar assinaturas válidas para chaves públicas arbitrárias. Se o espaço de mensagens contiver redundância suficiente, o atacante pode fixar o prefixo da mensagem associada à assinatura falsificada para atender a requisitos específicos de formatação. A versão 0.4.0 corrige o problema.
If you want to get best quality of vulnerability data, you may have to visit VulDB.