🇰🇷 한글 설명
Node.js용 Elliptic 패키지 6.5.6 버전에서 ECDSA 서명 가변성 문제가 발생합니다. 이는 r과 s의 최상위 비트가 0인지 확인하는 검증 과정이 누락되어 발생합니다.
💡 쉬운 설명
디지털 서명을 조작하여 원래와는 다른 형태의 유효한 서명을 만들어낼 수 있는 취약점입니다. 이로 인해 서명의 무결성을 확인하는 과정에서 혼란을 줄 수 있습니다.
🇺🇸 원문 (English)
In the Elliptic package 6.5.6 for Node.js, ECDSA signature malleability occurs because there is a missing check for whether the leading bit of r and s is zero.
📍 영향받는 시스템
Elliptic package version 6.5.6 for Node.js
⚔️ 공격 벡터
ECDSA 서명 값의 비트 조작을 통한 서명 가변성 공격
🛡️ 대응 방법
Elliptic 패키지를 최신 보안 패치가 적용된 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 결과에서 elliptic의 버전이 6.5.6인지 확인하십시오.