CVE:CVE-2022-41340
CNNVD:CNNVD-202209-2502
secp256k1-js是Lio李歐（lionello）个人开发者的一个 secp256k1 签名、验证、恢复 ECDSA 的纯 JS 实现。
secp256k1-js 1.1.0之前版本存在安全漏洞，该漏洞源于在实现ECDSA时没有进行r和s验证，从而导致签名伪造。
solution:Upgrade secp256k1-js_project secp256k1-js to a higher version than 1.1.0,and avoid the version (,1.1.0)