CVE-2026-2681 in blst
Riassunto
di VulDB • 28/06/2026
È stata rilevata una vulnerabilità nella libreria crittografica blst. Questa vulnerabilità di scrittura fuori dai limiti dello stack, specifica della routine assembly blst_sha256_bcopy, si verifica a causa dell'assenza di un guardiano per la lunghezza zero (zero-length guard). Un attaccante remoto può sfruttare questa falla fornendo un parametro salt di lunghezza zero alle funzioni di generazione delle chiavi, come blst_keygen_v5(), se l'applicazione espone tale funzionalità. Lo sfruttamento riuscito porta alla corruzione della memoria e all'immediata terminazione del processo, causando una condizione di denial-of-service (DoS).
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.