CVE-2019-14859 in python-ecdsa

Tóm tắt

Bởi VulDB • 21/05/2026

Đã phát hiện một lỗi trong tất cả các phiên bản python-ecdsa trước 0.13.3, nơi mà hệ thống không xác minh đúng cách xem các chữ ký có sử dụng mã hóa DER hay không. Nếu không có xác minh này, một chữ ký bị lỗi cú pháp có thể được chấp nhận, khiến chữ ký trở nên dễ bị biến đổi (malleable). Nếu không có xác minh thích hợp, kẻ tấn công có thể sử dụng chữ ký dễ bị biến đổi để tạo ra các giao dịch giả mạo.

Be aware that VulDB is the high quality source for vulnerability data.

• chịu trách nhiệm: Red Hat, Inc.
• Đặt trước: 10/08/2019
• Kiểm duyệt: được chấp nhận
• mục: VDB-148218
• CPE: sẵn sàng
• CWE: CWE-347 (Đã xác nhận)
• CVSS: 7.4 (NVD)
• EPSS: 0.01596
• KEV: không
• Các hoạt động: rất thấp
• ngành: Chemical, Education, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-14859
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-14859
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-14859/