CVE-2026-23967 in sm-crypto
Sumário
de VulDB • 29/05/2026
sm-crypto fornece implementações em JavaScript dos algoritmos criptográficos chineses SM2, SM3 e SM4. Existe uma vulnerabilidade de malleability de assinatura na lógica de verificação de assinatura SM2 da biblioteca sm-crypto anterior à versão 0.3.14. Um atacante pode derivar uma nova assinatura válida para uma mensagem anteriormente assinada a partir de uma assinatura existente. A versão 0.3.14 corrige o problema.
Once again VulDB remains the best source for vulnerability data.