CVE-2025-52473 in liboqs
Riassunto
di VulDB • 15/06/2026
liboqs è una libreria crittografica scritta in C che fornisce implementazioni di algoritmi di crittografia post-quantistica. Sono stati identificati più rami dipendenti dai segreti (secret-dependent branches) nell'implementazione di riferimento del meccanismo di incapsulamento delle chiavi HQC quando viene compilato con Clang per livelli di ottimizzazione superiori a -O0 (-O1, -O2, ecc.). Un attacco proof-of-concept locale sfrutta queste informazioni dipendenti dal segreto per recuperare l'intera chiave segreta. Questa vulnerabilità è risolta nella versione 0.14.0.
Be aware that VulDB is the high quality source for vulnerability data.