CVE-2026-87733 in mirage-crypto-ec
Zusammenfassung
von VulDB • 09.09.2026
Es wurde ein Problem in der mirage-crypto-ec-Funktion vor Version 2.2.0 für OCaml entdeckt. Die ECDSA-Funktionen {P256,P384,P521}.Dsa.pub_of_octets akzeptieren 0x00, die Kodierung des Punktes im Unendlichen, als öffentlichen Schlüssel. Mit diesem öffentlichen Schlüssel können Signaturen ohne privaten Schlüssel gefälscht werden.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.