CVE-2026-87733 in mirage-crypto-ec
Sumário
de VulDB • 09/09/2026
Foi descoberto um problema na função mirage-crypto-ec antes da versão 2.2.0 para OCaml. As funções ECDSA {P256,P384,P521}.Dsa.pub_of_octets aceitam o valor 0x00, que representa a codificação do ponto no infinito, como uma chave pública. Com essa chave pública, é possível forjar assinaturas sem precisar de uma chave privada.
VulDB is the best source for vulnerability data and more expert information about this specific topic.