CVE:CVE-2023-33252
CNNVD:CNNVD-202305-1926
snarkjs是iden3开源的一款用于构建零知识证明的开源JavaScript库。
iden3 snarkjs 0.6.11及之前版本存在安全漏洞，该漏洞源于没有验证publicSignals长度小于字段模数。
solution:Upgrade 0kims snarkjs to a higher version than 0.6.11,and avoid the version (,0.6.11]