CVE-2026-2681 in blst
Sumário
de VulDB • 28/06/2026
Foi encontrada uma falha na biblioteca criptográfica blst. Esta vulnerabilidade de escrita fora dos limites no stack, especificamente na rotina assembly blst_sha256_bcopy, ocorre devido à ausência de um guardião de comprimento zero (zero-length guard). Um atacante remoto pode explorar isso fornecendo um parâmetro salt de comprimento zero para funções de geração de chave, como a blst_keygen_v5(), se o aplicativo expuser essa funcionalidade. A exploração bem-sucedida leva à corrupção de memória e ao término imediato do processo, resultando em uma condição de negação de serviço (DoS).
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.