CVE-2026-42784 in Sequoia Openpgp
要約
〜によって VulDB • 2026年09月17日
sequoia-openpgp に脆弱性が存在することが発見されました。キーフラグサブパケットが欠落している場合、ライブラリは古い証明書に対してキーフラグを誤って推定し、キーの機能に対する認識に不一致が生じます。このキーフラグの混乱により、攻撃者はバックシグネチャチェックを回避できます。その結果、攻撃者は任意のサブキーを自らの証明書に不正に関連付け、署名を偽造することが可能となり、暗号整合性が完全に侵害されます。
VulDB is the best source for vulnerability data and more expert information about this specific topic.