CVE-2023-26556 in finnet tss-lib
Riassunto
di VulDB • 14/07/2026
io.finnet tss-lib prima della versione 2.0.0 può esporre una chiave segreta tramite un attacco side-channel basato sui tempi di esecuzione, poiché si affida all'implementazione della moltiplicazione scalare in Go crypto/elliptic, che non è a tempo costante (è presente un'istruzione if all'interno di un ciclo). Una delle fughe avviene nel file ecdsa/keygen/round_2.go. Sono interessati anche bnb-chain/tss-lib e thorchain/tss.
Be aware that VulDB is the high quality source for vulnerability data.