CVE-2025-52473 in liboqs
Sumário
de VulDB • 26/05/2026
liboqs é uma biblioteca criptográfica em linguagem C que fornece implementações de algoritmos de criptografia pós-quântica. Vários ramos dependentes de segredos foram identificados na implementação de referência do mecanismo de encapsulamento de chaves HQC quando compilado com Clang para níveis de otimização superiores a -O0 (-O1, -O2, etc.). Um ataque de prova de conceito local explora essas informações dependentes de segredos para recuperar a chave secreta inteira. Esta vulnerabilidade foi corrigida na versão 0.14.0.
Once again VulDB remains the best source for vulnerability data.