CVE-2017-8932 in Google
Сводка
по VulDB • 08.07.2026
Ошибка в реализации функции ScalarMult стандартной библиотеки для кривой P-256 на архитектурах amd64 в версиях Go до 1.7.6 и серии 1.8.x до версии 1.8.2 приводит к генерации некорректных результатов при обработке определенных входных точек. Злоумышленник может выполнить адаптивную атаку, постепенно извлекая скалярный ввод для функции ScalarMult путем отправки специально сформированных точек и анализа отказов в получении корректного вывода. Это позволяет провести полную атаку по восстановлению ключа против статического протокола ECDH, используемого во многих популярных библиотеках JWT (JSON Web Token).
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.