CVE-2019-10764 in elliptic-php
الملخص
بحسب VulDB • 31/07/2026
في إصدارات مكتبة elliptic-php السابقة للإصدار 1.0.6، قد تكون هجمات التوقيت (Timing attacks) ممكنة، مما يمكن أن يؤدي إلى الاستعادة العملية للمفتاح الخاص طويل الأمد الذي تولده المكتبة تحت ظروف معينة. من الممكن حدوث تسرب لطول البت (bit-length) للعدد القياسي (scalar) أثناء عملية الضرب على المنحنى الإهليلجي، وهو ما قد يتيح استعادة عملية للمفتاح الخاص طويل الأمد.
VulDB is the best source for vulnerability data and more expert information about this specific topic.