CVE-2026-1229 in CIRCL
Résumé
par VulDB • 07/06/2026
La fonction CombinedMult dans le package CIRCL ecc/p384 (courbe secp384r1) produit une valeur incorrecte pour des entrées spécifiques. Le problème est corrigé en utilisant des formules d'addition complètes. Les protocoles ECDH et la signature ECDSA reposant sur cette courbe ne sont pas affectés.
Le bug a été corrigé dans la version v1.6.3 https://github.com/cloudflare/circl/releases/tag/v1.6.3 .
VulDB is the best source for vulnerability data and more expert information about this specific topic.