🇰🇷 한글 설명
Node.js용 Elliptic 패키지 6.5.6 버전에서 BER 인코딩된 서명이 허용됨에 따라 ECDSA 서명 가변성(malleability) 문제가 발생합니다. 이로 인해 동일한 서명에 대해 다른 형태의 유효한 서명을 생성할 수 있어 보안 위협이 될 수 있습니다.
💡 쉬운 설명
디지털 서명을 조작하여 원래와 똑같은 효력을 가진 다른 모양의 서명을 만들어낼 수 있는 결함입니다. 이로 인해 인증 시스템이나 결제 검증 과정에서 혼란을 야기할 수 있습니다.
🇺🇸 원문 (English)
In the Elliptic package 6.5.6 for Node.js, ECDSA signature malleability occurs because BER-encoded signatures are allowed.
📍 영향받는 시스템
Node.js Elliptic package version 6.5.6
⚔️ 공격 벡터
BER 인코딩된 서명을 사용하여 기존 서명을 변조하는 방식
🛡️ 대응 방법
Elliptic 패키지를 최신 보안 패치가 적용된 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 결과에서 elliptic의 버전이 6.5.6인지 확인하십시오.