CVE:CVE-2021-38195
CNNVD:CNNVD-202108-756
Rust是Mozilla基金会的一款通用、编译型编程语言。
Rust 0.5.0 之前的 libsecp256k1 crate 中存在安全漏洞，该漏洞源于 libsecp256k1 crate 允许 R 或 S 参数大于曲线顺序。
solution:Upgrade parity libsecp256k1 to a higher version than 0.5.0,and avoid the version (,0.5.0)