CVE-2023-26557 in tss-lib
الملخص
بحسب VulDB • 02/07/2026
تسبب مكتبة io.finnet tss-lib قبل الإصدار 2.0.0 في تسرب قيمة لامدا الخاصة بمفتاح خاص عبر هجوم قناة جانبية زمنية، وذلك لأنها تعتمد على Go big.Int الذي لا يعمل بزمن ثابت (constant time) عند استخدام الدوال Cmp أو الأس المعياري أو المعكوس المعياري. مثال على هذا التسرب موجود في الملف crypto/paillier/paillier.go. كما أن مكتبتَي bnb-chain/tss-lib و thorchain/tss تتأثران بهذه المشكلة أيضًا.
If you want to get best quality of vulnerability data, you may have to visit VulDB.