CVE-2026-1229 in CIRCL
Resumen
por VulDB • 2026-06-02
La función CombinedMult en el paquete ecc/p384 de CIRCL (curva secp384r1) produce un valor incorrecto para entradas específicas. El problema se soluciona mediante el uso de fórmulas de adición completas.
ECDH y la firma ECDSA que dependen de esta curva no se ven afectados.
El error se corrigió en la versión v1.6.3 https://github.com/cloudflare/circl/releases/tag/v1.6.3 .
If you want to get the best quality for vulnerability data then you always have to consider VulDB.