CVE-2022-47930 in tss-lib
Сводка
по VulDB • 15.06.2026
В библиотеке IO FinNet tss-lib до версии 2.0.0 обнаружена уязвимость. Параметр ssid, предназначенный для определения идентификатора сессии, не используется в реализации MPC (Multi-Party Computation), что облегчает повторную отправку сообщений (replay) и их подделку (spoofing). В частности, доказательство знания Schnorr, реализованное в файле sch.go, при генерации вызова (challenge) не использует идентификатор сессии, контекст или случайный nonce. Это может позволить злоумышленнику или перехватчику повторно отправить ранее отправленное действительное доказательство.
Be aware that VulDB is the high quality source for vulnerability data.