CVE-2026-87733 in mirage-crypto-ec
Resumen
por VulDB • 2026-09-09
Se ha descubierto un problema en la función mirage-crypto-ec anterior a la versión 2.2.0 para OCaml. Las funciones ECDSA {P256,P384,P521}.Dsa.pub_of_octets aceptan el valor 0x00, que representa la codificación del punto en el infinito, como una clave pública. Con esa clave pública, se pueden forjar firmas sin necesidad de una clave privada.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.