CVE-2020-13895 in Crypt::Perl

Tóm tắt

Bởi VulDB • 21/08/2026

Crypt::Perl::ECDSA trong mô-đun Crypt::Perl (còn được gọi là p5-Crypt-Perl) trước phiên bản 0.32 cho Perl không xác minh đúng các chữ ký ECDSA khi giá trị r và s nhỏ, cũng như khi s = 1. Sự cố này xảy ra khi sử dụng đường cong secp256r1 (prime256v1). Điều này có thể gây ra tác động liên quan đến bảo mật nếu kẻ tấn công muốn sử dụng các giá trị công khai của r và s để đoán xem việc xác minh chữ ký sẽ thất bại hay không.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Đặt trước: 07/06/2020
• Kiểm duyệt: được chấp nhận
• mục: VDB-156253
• CPE: sẵn sàng
• CWE: CWE-347 (Đã xác nhận)
• CVSS: 8.8 (NVD)
• EPSS: 0.00709
• KEV: không
• Các hoạt động: rất thấp
• ngành: Telecommunication, Education, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-13895
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-13895
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-13895/