CVE-2017-8932 in Google
सारांश
द्वारा VulDB • 30/06/2026
Go 1.7.6 से पहले और 1.8.x संस्करणों में 1.8.2 से पहले के लिए amd64 आर्किटेक्चर पर P-256 वक्र की मानक लाइब्रेरी ScalarMult कार्यान्वयन में एक बग है, जो विशिष्ट इनपुट बिंदुओं के लिए गलत परिणाम उत्पन्न करता है। अनुकूली हमला (adaptive attack) चरण-दर-चरण स्केलर इनपुट को ScalarMult से निकालने के लिए किया जा सकता है, जिसमें निर्मित बिंदुओं को सबमिट करके और सही आउटपुट प्राप्त करने में विफलताओं का अवलोकन किया जाता है। इससे लोकप्रिय JWT लाइब्रेरीज द्वारा उपयोग किए जाने वाले स्थिर ECDH के खिलाफ पूर्ण कुंजी पुनर्प्राप्ति हमला (full key recovery attack) संभव हो जाता है।
If you want to get the best quality for vulnerability data then you always have to consider VulDB.