CVE:CVE-2022-44310
CNNVD:CNNVD-202302-2006
ecdh.js是Development IL开源的一个 ECDH 和 ECDSA 的本地 Node.js 模块。
ecdh.js 0.2.0之前版本存在安全漏洞，攻击者利用该漏洞可以发送一个无效点（不在曲线上）作为公钥，得到派生的共享密钥。
solution:Upgrade ecdh_project ecdh to a higher version than 0.2.0,and avoid the version (,0.2.0)