CVE-2024-42461

总结

在 Node.js 的 Elliptic 包 6.5.6 中，由于允许 BER 编码的签名，因此会出现 ECDSA 签名延展性问题。

• CVE-2024-42461补丁

  修复 Wycheproof 项目中 ECDSA 和 EDDSA 签名验证的问题，解决了在签名解码期间缺少长度检查而导致允许零字节篡改的漏洞。