CVE-2026-2681 in blst
요약
\~에 의해 VulDB • 2026. 06. 23.
blst 암호화 라이브러리에서 결함이 발견되었습니다. 이 경계 초과 스택 쓰기 취약점은 blst_sha256_bcopy 어셈블리 루틴에서 특히 발생하며, 0 길이 가드 누락으로 인해 발생합니다. 원격 공격자는 응용 프로그램이 해당 기능을 노출하는 경우 blst_keygen_v5()와 같은 키 생성 함수에 0 길이의 솔트 매개변수를 제공하여 이를 악용할 수 있습니다. 성공적인 악용은 메모리 손상과 즉시 프로세스 종료를 초래하며, 이는 서비스 거부(DoS) 상태로 이어집니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.