CVE:CVE-2019-25003
CNNVD:CNNVD-202012-1994
Rust是Mozilla基金会的一款通用、编译型编程语言。
libsecp256k1 crate before 0.3.1 for Rust 存在安全漏洞，该漏洞源于check overflow允许定时侧通道攻击;攻击者可利用该漏洞可以获得敏感信息。
solution:Upgrade parity libsecp256k1 to a higher version than 0.3.1,and avoid the version (,0.3.1)