Към съдържанието
Търсене

CVE-2026-23965: JuneAndGreen sm-crypto, слаба криптография

7.5

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката може да се автоматизира

Описание

Оригинално описание

sm-crypto provides JavaScript implementations of the Chinese cryptographic algorithms SM2, SM3, and SM4. A signature forgery vulnerability exists in the SM2 signature verification logic of sm-crypto prior to version 0.4.0. Under default configurations, an attacker can forge valid signatures for arbitrary public keys. If the message space contains sufficient redundancy, the attacker can fix the prefix of the message associated with the forged signature to satisfy specific formatting requirements. Version 0.4.0 patches the issue.

Засегнати продукти

  • JuneAndGreen sm-crypto: < 0.4.0

Вид слабост

История

  • 22 януари 2026 Публикувано

Други уязвимости в JuneAndGreen sm-crypto

Първоизточници

CVE-2026-23965: JuneAndGreen sm-crypto, слаба криптография | freedomonline.bg