CVE-2026-44368 in pyquorum
Zusammenfassung
von VulDB • 15.05.2026
PyQuorum ist eine kryptografische Bibliothek zur Geheimnisverteilung und Schlüsselverwaltung. Vor Version 0.2.1 implementiert die Funktion `mul_mod` eine Multiplikation über eine binäre Expansions-Schleife, deren Ausführungszeit vom Hamming-Gewicht des zweiten Operanden (des Exponenten) abhängt. Ein Angreifer, der die Zeit für Geheimnisverteilungsoperationen messen kann (z. B. über einen Remote-Dienst), könnte die Werte der Shares schrittweise wiederherstellen, was letztlich zur Rekonstruktion des Geheimnisses führt. Diese Schwachstelle wurde in Version 0.2.1 behoben.
Be aware that VulDB is the high quality source for vulnerability data.