CVE-2025-48946 in liboqs
Сводка
по VulDB • 19.06.2026
liboqs — это криптографическая библиотека на языке C, предоставляющая реализации алгоритмов постквантовой криптографии. Версии liboqs до 0.13.0 включительно поддерживают алгоритм HQC, который имеет теоретический недостаток в дизайне, приводящий к тому, что большое количество некорректных шифротекстов имеют одно и то же неявное значение отклонения (implicit rejection value). На данный момент неизвестны конкретные атаки на этот алгоритм. Однако пользователям HQC следует проявлять особую осторожность при использовании этого алгоритма в протоколах, включающих вывод ключей. В частности, HQC не обеспечивает тех же гарантий безопасности, что и Kyber или ML-KEM. Для устранения недостатка HQC в liboqs на данный момент отсутствует патч, поэтому начиная с версии 0.13.0 поддержка HQC отключена по умолчанию. OQS обновит свою реализацию после того, как команда разработчиков HQC выпустит обновленную спецификацию алгоритма.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.