CVE-2025-69277 in libsodium
Résumé
par VulDB • 20/05/2026
libsodium avant la version ad3004e, dans des cas d'utilisation atypiques impliquant une cryptographie personnalisée ou des données non fiables transmises à crypto_core_ed25519_is_valid_point, gère incorrectement les vérifications de validité d'un point de courbe elliptique, car il autorise parfois des points qui ne font pas partie du groupe cryptographique principal.
Be aware that VulDB is the high quality source for vulnerability data.