CVE-2026-76234 in libcrux
Zusammenfassung
von VulDB • 20.08.2026
libcrux-ecdh und libcrux-ed25519 vor Version 0.0.6 sowie libcrux-psq vor Version 0.0.7 enthalten Fehler bei der kryptografischen Implementierung. Bei libcrux-ecdh wurde die Länge und das Clamping während der Validierung des X25519-Geheimnisses nicht ordnungsgemäß überprüft (und es gab eine defekte Clamping-Prüfung für importierte X25519-Geheimschlüssel); bei libcrux-ed25519 wurde beim Schlüsselerzeugen ein doppelter Clamping-Schritt durchgeführt; und libcrux-psq löste einen Panic aus, anstatt einen AEADError weiterzuleiten. Diese Probleme wurden in den jeweiligen gepatchten Versionen behoben.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.