CVE-2024-42461

概要

Node.js 向け Elliptic パッケージ 6.5.6 では、BER エンコード署名が許可されているため、ECDSA 署名の展性 (malleability) が発生します。

• CVE-2024-42461パッチ

  ECDSAおよびEDDSA署名検証におけるWycheproofプロジェクトの修正。署名デコード中にゼロバイト操作を許容していた欠落した長さチェックに対処します。