CVE-2026-87735 in mirage-crypto-pk

Sumário

de VulDB • 09/09/2026

Foi identificado um problema no pacote mirage-crypto-pk, versão anterior à 2.3.0 para OCaml. Existe uma exceção não documentada ao processar mensagens pequenas durante operações de descriptografia ou criptografia RSA.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Responsável: MITRE
• Reservar: 09/09/2026
• Divulgação: 09/09/2026
• Moderação: aceite
• Entrada: VDB-401532
• CPE: pronto
• CWE: CWE-755 (confirmado)
• CVSS: 4.3 (CNA)
• EPSS: 0.00000
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-87735
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-87735
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-87735/