CVE-2025-52473 in liboqs
요약
\~에 의해 VulDB • 2026. 05. 27.
liboqs는 포스트 양자 암호화 알고리즘의 구현을 제공하는 C 언어 기반 암호화 라이브러리입니다. HQC 키 캡슐화 메커니즘의 참조 구현에서 -O0보다 높은 최적화 레벨(-O1, -O2 등)로 Clang을 사용하여 컴파일할 때 여러 개의 secret-dependent branches(비밀 정보 의존 분기)가 확인되었습니다. Proof-of-concept(POC) 로컬 공격은 이러한 비밀 정보 의존성을 이용하여 전체 비밀 키를 복원합니다. 이 취약점은 0.14.0에서 수정되었습니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.