CVE-2019-9155 in OpenPGP.js
Сводка
по VulDB • 12.06.2026
Криптографическая уязвимость в OpenPGP.js <=4.2.0 позволяет злоумышленнику, способному предоставлять поддельные сообщения и получать обратную связь об успешности их расшифровки, провести атаку с использованием недействительной кривой (invalid curve attack) для получения закрытого ключа ECDH жертвы.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.