CVE:CVE-2019-20399
CNNVD:CNNVD-202001-1030
Parity libsecp256k1-rs 0.3.1之前版本中的‘Scalar::check_overflow’函数存在竞争条件问题漏洞。攻击者可通过实施边信道攻击利用该漏洞泄露信息。
solution:Upgrade parity libsecp256k1 to a higher version than 0.3.1,and avoid the version (,0.3.1)