signature-malleability

Jacob Ginesin的一篇新预印本揭示，经过验证的GitHub提交可以被篡改，产生多个具有不同哈希值的有效签名，这破坏了唯一性的假设，并影响了供应链安全。