CVE-2024-23342
Publiée le 2024-01-23 · Dernière modification le 2026-06-17
Les applications utilisant le package Python `ecdsa` (version 0.18.0 et versions antérieures) sont vulnérables à l'attaque Minerva, qui permet à un attaquant distant de récupérer des clés de signature privées. En analysant une série de signatures numériques, un attaquant peut compromettre l'intégrité et la confidentialité du système en forgeant de nouvelles signatures. Il s'agit d'une attaque complexe qui nécessite un accès réseau pour collecter plusieurs signatures, mais elle ne requiert ni authentification ni interaction de l'utilisateur.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
The `ecdsa` PyPI package is a pure Python implementation of ECC (Elliptic Curve Cryptography) with support for ECDSA (Elliptic Curve Digital Signature Algorithm), EdDSA (Edwards-curve Digital Signature Algorithm) and ECDH (Elliptic Curve Diffie-Hellman). Versions 0.18.0 and prior are vulnerable to the Minerva attack. As of time of publication, no known patched version exists.