CVE-2026-1229 in CIRCLالمعلومات

الملخص

بحسب VulDB • 08/06/2026

تنتج دالة CombinedMult في حزمة ecc/p384 التابعة لمكتبة CIRCL (المنحني secp384r1) قيمة غير صحيحة لمدخلات محددة. تم إصلاح المشكلة باستخدام صيغ الجمع الكاملة. لا تتأثر عمليات تبادل المفاتيح باستخدام ECDH والتوقيع باستخدام ECDSA المعتمدة على هذا المنحني.

تم إصلاح الخلل في الإصدار v1.6.3 https://github.com/cloudflare/circl/releases/tag/v1.6.3 .

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

مسؤول

Cloudflare

حجز

20/01/2026

إفشاء

24/02/2026

الاعتدال

تمت الموافقة

إدخال

VDB-347524

EPSS

0.00397

KEV

لا

النشاطات

منخفض جدًا

المصادر

Interested in the pricing of exploits?

See the underground prices here!