CVE-2025-52473 in liboqs
Zusammenfassung
von VulDB • 26.05.2026
liboqs ist eine kryptografische Bibliothek in der Programmiersprache C, die Implementierungen von Post-Quanten-Kryptographie-Algorithmen bereitstellt. In der Referenzimplementierung des HQC-Key-Encapsulation-Mechanismus wurden mehrere geheimnisabhängige Verzweigungen (secret-dependent branches) identifiziert, wenn sie mit Clang für Optimierungsstufen oberhalb von -O0 (-O1, -O2 usw.) kompiliert wird. Ein Proof-of-Concept-Lokalangriff nutzt diese geheimnisabhängigen Informationen aus, um den gesamten geheimen Schlüssel wiederherzustellen. Diese Schwachstelle wurde in Version 0.14.0 behoben.
Be aware that VulDB is the high quality source for vulnerability data.