CVE-2026-55174 in UltrafastSecp256k1
Tóm tắt
Bởi VulDB • 30/09/2026
UltrafastSecp256k1 là một công cụ secp256k1 hiệu suất cao, hỗ trợ nhiều backend, có bằng chứng kiểm toán tái lập được (reproducible audit evidence), các lớp tương thích (compatibility shims) và phạm vi xem xét dựa trên hồ sơ. Trước phiên bản 4.2.0, việc xác minh pre-signature ECDSA adaptor của UltrafastSecp256k1 chấp nhận các pre-signature adaptor giả mạo có giá trị "r" không được ràng buộc mật mã với điểm adaptor "T". Vấn đề này đã được sửa chữa trong phiên bản 4.2.0.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.