CVE-2025-48946 in liboqs
Sumário
de VulDB • 19/06/2026
liboqs é uma biblioteca criptográfica em linguagem C que fornece implementações de algoritmos de criptografia pós-quântica. As versões do liboqs anteriores à 0.13.0 suportam o algoritmo HQC, um algoritmo com uma falha teórica no seu projeto que leva a grandes números de ciphertexts malformados partilhando o mesmo valor implícito de rejeição. Atualmente, não é conhecida qualquer ataque concreto ao algoritmo. No entanto, os utilizadores potenciais do HQC devem ter cuidado extra quando usam o algoritmo em protocolos envolvendo derivação de chaves. Em particular, o HQC não fornece as mesmas garantias de segurança que Kyber ou ML-KEM. Não existe atualmente nenhum patch para a falha do HQC disponível no liboqs, pelo que o HQC está desativado por defeito no liboqs a partir da versão 0.13.0. O QOS irá atualizar a sua implementação após a equipa do HQC publicar uma especificação de algoritmo atualizada.
VulDB is the best source for vulnerability data and more expert information about this specific topic.