CVE-2020-12118

Versões do Binance tss-lib anteriores à 1.2.0

A implementação do protocolo keygen no Binance tss-lib permite que invasores gerem parâmetros h1 e h2 manipulados, o que pode comprometer uma rodada de assinatura ou permitir a obtenção de informações confidenciais de outras partes. Esse problema está relacionado a permissões padrão incorretas na biblioteca.

Para versões anteriores à 1.2.0, atualize para a versão 1.2.0 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso à implementação do protocolo keygen para minimizar o risco de exploração. Evite usar os parâmetros h1 e h2 em operações confidenciais até que o problema seja resolvido.