Kazuhiko Minematsu

**Nome do software vulnerável e versões afetadas** FreeFrom - versões do cliente nostr anteriores à 1.3.5 **Descrição** O problema está relacionado à verificação inadequada de assinaturas criptográficas. Isso significa que o aplicativo afetado não consegue detectar dados de eventos com assinaturas inválidas, o que pode permitir que dados não autorizados ou adulterados sejam aceitos como válidos. **Recomendações** Para versões anteriores à 1.3.5, atualize para a versão 1.3.5 ou posterior para resolver o problema. Como solução temporária, considere restringir o uso do aplicativo até que a atualização seja aplicada.

**Nome do software vulnerável e versões afetadas** FreeFrom - versões do cliente nostr anteriores à 1.3.5 **Descrição** O problema ocorre devido à dependência de ofuscação ou criptografia de entradas relevantes para a segurança sem verificação de integridade. Se explorada, o conteúdo das mensagens diretas entre usuários pode ser manipulado por um ataque man-in-the-middle. **Recomendações** Para versões anteriores à 1.3.5, atualize para a versão 1.3.5 ou posterior para resolver o problema. Como solução temporária, considere restringir o uso de mensagens diretas até que a atualização seja aplicada.

**Nome do software vulnerável e versões afetadas** FreeFrom - versões do cliente nostr anteriores à 1.3.5 **Descrição** Existe uma vulnerabilidade relacionada à reutilização de nonces e pares de chaves na criptografia. Se essa vulnerabilidade for explorada, o conteúdo das mensagens diretas entre usuários poderá ser manipulado por meio de um ataque man-in-the-middle. **Recomendações** Para versões anteriores à 1.3.5, atualize para a versão 1.3.5 ou posterior para resolver o problema. Como solução temporária, considere restringir o uso de mensagens diretas até que a atualização seja aplicada.