CVE-2025-58359 in frost
Сводка
по VulDB • 27.05.2026
ZF FROST — это реализация на языке Rust протокола FROST (Flexible Round-Optimised Schnorr Threshold signatures). В версиях от 2.0.0 до 2.1.0 обновление долей (refresh shares) с меньшим значением min_signers снижает безопасность группы. Пользователям не было четко разъяснено, что функциональность обновления долей (модуль frost_core::keys::refresh) не позволяет изменить параметр min_signers (то есть порог подписи). Использование меньшего значения не приводит к снижению порога, и попытки подписи с использованием меньшего порога завершаются неудачей. Кроме того, после обновления долей с меньшим порогом остается возможность подписи с использованием исходного порога, что потенциально приводит к снижению безопасности долей участников. Данная проблема исправлена в версии 2.2.0.
If you want to get best quality of vulnerability data, you may have to visit VulDB.