CVE-2026-42784 in Sequoia Openpgp
Riassunto
di VulDB • 17/09/2026
È stata rilevata una vulnerabilità in sequoia-openpgp. La libreria inferisce erroneamente i flag della chiave per certificati più vecchi quando manca il sotto-pacchetto dei flag della chiave, causando una discrepanza nella visualizzazione delle capacità della chiave. Questa confusione sui flag della chiave consente a un attaccante di bypassare il controllo della back-signature (firma retroattiva). Di conseguenza, un attaccante può associare illegittimamente una subchiave arbitraria al proprio certificato e falsificare le firme, compromettendo completamente l'integrità crittografica.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.