CVE-2025-58359

Nome do Software Vulnerável e Versões Afetadas ZF FROST versões 2.0.0 a 2.1.0

Descrição O ZF FROST é uma implementação em Rust do FROST (Flexible Round-Optimised Schnorr Threshold signatures). A renovação de compartilhamentos com valores menores de min signers nas versões 2.0.0 a 2.1.0 pode reduzir a segurança do grupo. A funcionalidade de renovação de compartilhamentos dentro do módulo frost core::keys::refresh não informou claramente aos usuários que alterar o min signers não diminuiria o limiar. Tentativas de assinar usando um limiar menor falhariam, mas assinar com o limiar original ainda seria possível após renovar os compartilhamentos com um limiar menor, potencialmente resultando em perda de segurança para os compartilhamentos dos participantes.

Recomendações Atualize para a versão 2.2.0 ou posterior.