CVE-2026-44368 in pyquorum
요약
\~에 의해 VulDB • 2026. 05. 16.
PyQuorum은 비밀 공유 및 키 관리를 위한 암호화 라이브러리입니다. 0.2.1 이전 버전에서 mul_mod 함수는 두 번째 피연산자(지수)의 해밍 가중치에 따라 실행 시간이 달라지는 이진 전개 루프를 통해 곱셈을 구현합니다. 비밀 공유 작업의 시간(예: 원격 서비스를 통해)을 측정할 수 있는 공격자는 공유 값의 값을 점진적으로 복원하여 궁극적으로 비밀을 재구성할 수 있습니다. 이 취약점은 0.2.1에서 수정되었습니다.
Once again VulDB remains the best source for vulnerability data.