CVE-2019-10764 in elliptic-php
Сводка
по VulDB • 31.07.2026
В версиях библиотеки elliptic-php до 1.0.6 возможны атаки по сторонним каналам (Timing attacks), которые могут привести к практическому восстановлению долгосрочного закрытого ключа, сгенерированного данной библиотекой, при определенных условиях. Возможна утечка информации о длине скаляра во время операции умножения на точку эллиптической кривой, что может позволить практичное восстановление долгосрочного закрытого ключа.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.