PT-2025-11144 · Unknown+1 · Eddsa-Java+1

Huitseeker + 2 · Publicado 2020-10-09 · Atualizado 2026-06-01 · CVE-2020-36843

Positive Technologies (AI Summary) · Pt

CVSS v3.1

4.3

Média

Vetor base

AV:L/AC:L/PR:N/UI:N/S:C/C:N/I:L/A:N

Nome do Software Vulnerável e Versões Afetadas: EdDSA-Java (também conhecido como ed25519-java) versões 0.3.0 e anteriores

Descrição: A implementação do EdDSA no EdDSA-Java apresenta maleabilidade de assinatura e não satisfaz a propriedade SUF-CMA. Isso permite que atacantes criem novas assinaturas válidas diferentes das assinaturas anteriores para uma mensagem conhecida.

Recomendações: Para as versões 0.3.0 e anteriores do EdDSA-Java, considere atualizar para uma versão que corrija o problema de maleabilidade de assinatura para impedir que atacantes criem novas assinaturas válidas. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Improper Verification of Cryptographic Signature

Enumeração de Fraquezas

CWE-347

Identificadores relacionados

AZL-73250

BDU:2026-01711

CVE-2020-36843

ECHO-4633-35AE-FCC7

GHSA-P53J-G8PW-4W5F

OESA-2025-1334

OPENSUSE-SU-2025:14892-1

OPENSUSE-SU-2025_1029-1

OPENSUSE-SU-2026:10919-1

SUSE-SU-2025:1029-1

SUSE-SU-2025_1029-1

Produtos afetados

Eddsa-Java

Suse

Referências · 27

• https://github.com/i2p/i2p.i2p/commit/d7d1dcb5399c61cf2916ccc45aa25b0209c88712#diff-658f7b1aa34b58d27796fccdb8b756c72702d64ae44703374960f1cb89a5a5c3 · Nota
• https://github.com/str4d/ed25519-java/issues/82#issue-727629226 · Nota
• https://github.com/str4d/ed25519-java · Nota
• https://suse.com/security/cve/CVE-2020-36843 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2020-36843 · Nota de Segurança
• https://openeuler.org/zh/security/security-bulletins/detail/?id=openEuler-SA-2025-1334 · Nota
• https://twitter.com/CVEnew/status/1900082989771411476 · Publicação no Twitter
• https://suse.com/support/update/announcement/2025/suse-su-20251029-1 · Nota
• https://osv.dev/vulnerability/GHSA-p53j-g8pw-4w5f · Aviso do Fabricante
• https://osv.dev/vulnerability/AZL-73250 · Aviso do Fabricante
• https://osv.dev/vulnerability/OESA-2025-1334 · Aviso do Fabricante
• https://cve.org/CVERecord?id=CVE-2020-36843 · Nota de Segurança
• https://t.me/cvedetector/20202 · Publicação no Telegram
• https://osv.dev/vulnerability/SUSE-SU-2025:1029-1 · Aviso do Fabricante
• https://security-tracker.debian.org/tracker/CVE-2020-36843 · Aviso do Fabricante