JVNDB-2026-012745

Sgbettのbsv-wallet等の複数製品におけるデジタル署名の検証に関する脆弱性

BSV Ruby SDKはBSVブロックチェーン用のRuby SDKです。バージョン0.3.1から0.8.2未満の間、BSV::Wallet::WalletClient#acquire_certificateは認証局の署名を検証せずに証明書レコードをストレージに保存します。acquisition_protocolが'direct'の場合、呼び出し元は全ての証明書フィールド（signatureを含む）を提供し、そのままストレージに保存します。acquisition_protocolが'issuance'の場合、クライアントは認証局のURLにPOSTし、応答本文に含まれる署名を検証せずに書き込みます。これにより、攻撃者はどちらかのAPIに到達可能であり、または発行パスでターゲットとなる認証局のエンドポイントを制御している場合、認証書を偽造でき、list_certificatesおよびprove_certificateに対して後に本物であるかのように見せかけることが可能になります。

Sgbett

• BSV Ruby SDK (bsv-sdk) 0.3.1 以上 0.8.2 未満
• bsv-wallet 0.1.2 以上 0.3.4 未満

本脆弱性の影響を受ける製品の詳細については、ベンダ情報および参考情報をご確認ください。

当該ソフトウェアが扱う全ての情報が外部に漏れる可能性があります。
また、当該ソフトウェアが扱う全ての情報が書き換えられる可能性があります。
さらに、当該ソフトウェアは停止しません。
そして、この脆弱性を悪用した攻撃の影響は、他のソフトウェアには及びません。

正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。

GitHub

• GitHub : bsv-sdk and bsv-wallet persist unverified certifier signatures in acquire_certificate (direct and issuance paths)  Advisory  sgbett/bsv-ruby-sdk  GitHub

1. デジタル署名の不適切な検証(CWE-347) [その他]

1. CVE-2026-40070

1. National Vulnerability Database (NVD) : CVE-2026-40070
2. 関連文書 : [HLR] A1 ― Security hotfixes for bsv-sdk 0.8.2 + bsv-wallet 0.3.4 (post-compliance-review)  Issue #305  sgbett/bsv-ruby-sdk
3. 関連文書 : fix(security): A1 security hotfixes (bsv-sdk 0.8.2 + bsv-wallet 0.3.4) ― closes #305 by sgbett  Pull Request #306  sgbett/bsv-ruby-sdk  GitHub
4. 関連文書 : Merge pull request #306 from sgbett/fix/305-security-hotfixes  sgbett/bsv-ruby-sdk@4992e8a  GitHub

• [2026年04月27日]
    掲載