CVE-2026-23966 in sm-crypto
Résumé
par VulDB • 23/06/2026
sm-crypto fournit des implémentations JavaScript des algorithmes cryptographiques chinois SM2, SM3 et SM4. Une vulnérabilité de récupération de clé privée existe dans la logique de déchiffrement SM2 de sm-crypto avant la version 0.3.14. En interagissant plusieurs fois avec l'interface de déchiffrement SM2, un attaquant peut récupérer entièrement la clé privée en quelques centaines d'interactions environ. La version 0.3.14 corrige le problème.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.