CVE-2019-14859 in python-ecdsa信息

摘要

由 VulDB • 2026-05-21

在 python-ecdsa 0.13.3 之前的所有版本中发现了一个缺陷，该缺陷未能正确验证签名是否使用了 DER 编码。由于缺乏此验证，格式错误的签名可能会被接受，从而导致签名具有可塑性（malleable）。在缺乏适当验证的情况下，攻击者可以利用可塑性的签名创建虚假交易。

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

🔬 Show More Details

An in-depth analysis is available in our curated vulnerability entry.

预定

2019-08-10

管理

已接受

条目

VDB-148218

EPSS

0.01596

KEV

否

活动

非常低

部门

Hostingprovider, Chemical, ...

来源

MITREhttps://www.cve.org/CVERecord?id=CVE-2019-14859
NVDhttps://nvd.nist.gov/vuln/detail/CVE-2019-14859
CVE Detailshttps://www.cvedetails.com/cve/CVE-2019-14859/

◂ 上一步一览下一步 ▸

Want to stay up to date on a daily basis?

Enable the mail alert feature now!