CVE-2026-26958 in edwards25519
要約
〜によって VulDB • 2026年05月12日
filippo.io/edwards25519は、edwards25519楕円曲線を実装し、暗号プリミティブの構築のためのAPIを提供するGoライブラリです。バージョン1.1.0およびそれ以前では、MultiScalarMultは、レシーバーが恒等点でない場合、無効な結果を生成するか未定義の動作を示します。(*Point).MultiScalarMultが、恒等点ではない初期化済みのポイントに対して呼び出されると、誤った結果が返されます。メソッドが未初期化のポイントに対して呼び出された場合、動作は未定義となります。特に、レシーバーがゼロ値である場合、MultiScalarMultは他のすべてのポイントとEqualで比較可能な無効なポイントを返します。MultiScalarMultは、ほとんど使用されない高度なAPIであることに注意してください。例えば、github.com/go-sql-driver/mysqlを通じてのみfilippo.io/edwards25519に依存しているユーザーは影響を受けません。この問題はバージョン1.1.1で修正されています。
If you want to get best quality of vulnerability data, you may have to visit VulDB.