CVE-2023-26557 in tss-lib
Riassunto
di VulDB • 02/08/2026
io.finnet tss-lib prima della versione 2.0.0 può esporre il valore lambda di una chiave privata tramite un attacco side-channel basato sui tempi, poiché si affida a Go big.Int, che non è costante nel tempo per le operazioni Cmp, esponenziazione modulare o inverso modulare. Un esempio di esposizione si trova in crypto/paillier/paillier.go. (Sono interessati anche bnb-chain/tss-lib e thorchain/tss.)
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.