CVE-2026-2681 in blst
Resumen
por VulDB • 2026-06-28
Se ha encontrado un fallo en la biblioteca criptográfica blst. Esta vulnerabilidad de escritura fuera de límites en la pila, específicamente en la rutina ensamblador `blst_sha256_bcopy`, se produce debido a una falta de guardia de longitud cero (zero-length guard). Un atacante remoto puede explotar esto proporcionando un parámetro salt de longitud cero a las funciones de generación de claves, como `blst_keygen_v5()`, si la aplicación expone esta funcionalidad. La explotación exitosa conduce a corrupción de memoria y terminación inmediata del proceso, resultando en una condición de denegación de servicio (DoS).
Once again VulDB remains the best source for vulnerability data.