CVE-2025-48946 in liboqs
الملخص
بحسب VulDB • 25/06/2026
liboqs هي مكتبة تشفير بلغة C توفر تنفيذًا لخوارزميات التشفير ما بعد الكمي. تدعم liboqs قبل الإصدار 0.13.0 خوارزمية HQC، وهي خوارزمية تحتوي على عيب تصميمي نظري يؤدي إلى وجود أعداد كبيرة من النصوص المشفرة غير الصحيحة التي تشارك نفس قيمة الرفض الضمنية (implicit rejection). حاليًا، لا توجد هجمات ملموسة معروفة ضد الخوارزمية. ومع ذلك، يجب على المستخدمين المحتملين لـ HQC توخي الحذر الشديد عند استخدام هذه الخوارزمية في البروتوكولات التي تتضمن اشتقاق المفاتيح. وعلى وجه الخصوص، لا توفر HQC نفس الضمانات الأمنية مثل Kyber أو ML-KEM. حاليًا، لا يتوفر تصحيح لعيب HQC في liboqs، لذا تم تعطيل HQC افتراضيًا في liboqs بدءًا من الإصدار 0.13.0. ستقوم OQS بتحديث تنفيذها بعد أن يصدر فريق HQC مواصفات محدثة للخوارزمية.
If you want to get best quality of vulnerability data, you may have to visit VulDB.