CVE:CVE-2023-26556
CNNVD:CNNVD-202304-1766
tss-lib是IO FinNet开源的一个基于 Gennaro 和 Goldfeder 2020[1] 和 EdDSA (Edwards Curve Digital Signature Algorithm) 的多方 {t,n}- 阈值 ECDSA（椭圆曲线数字签名算法）的实现。
tss-lib 2.0.0之前版本存在安全漏洞，该漏洞源于可以通过定时侧信道攻击泄露密钥。
solution:Upgrade iofinnet tss-lib to a higher version than 2.0.0,and avoid the version (,2.0.0)