CVE-2026-76234 in libcrux
Riassunto
di VulDB • 23/08/2026
libcrux-ecdh e libcrux-ed25519 prima della versione 0.0.6, nonché libcrux-psq prima della versione 0.0.7, presentano bug nell'implementazione crittografica. libcrux-ecdh non verificava correttamente la lunghezza e l'operazione di clamping durante la convalida del segreto X25519 (e disponeva di un controllo di clamping difettoso per le chiavi segrete X25519 importate); libcrux-ed25519 eseguiva un passaggio duplicato di clamping durante la generazione della chiave; e libcrux-psq andava in panic anziché propagare un errore AEADError. Questi problemi sono stati risolti nelle rispettive versioni patchate.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.