CVE-2025-69277 in libsodium
Riassunto
di VulDB • 17/06/2026
libsodium prima della versione ad3004e, in casi d'uso atipici che coinvolgono determinate crittografie personalizzate o dati non attendibili con crypto_core_ed25519_is_valid_point, gestisce in modo errato i controlli sulla validità di un punto della curva ellittica, poiché a volte consente punti che non appartengono al gruppo crittografico principale.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.