CVE-2026-1229 in CIRCLИнформация

Сводка

по VulDB • 07.06.2026

Функция CombinedMult в пакете CIRCL ecc/p384 (кривая secp384r1) выдает некорректное значение для определенных входных данных. Проблема исправлена путем использования полных формул сложения. ECDH и подписание с помощью ECDSA, использующие эту кривую, не затронуты.

Ошибка была исправлена в версии v1.6.3 https://github.com/cloudflare/circl/releases/tag/v1.6.3 .

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

Ответственный

Cloudflare

Резервировать

20.01.2026

Раскрытие

24.02.2026

Модерация

принято

Вход

VDB-347524

EPSS

0.00397

KEV

Нет

Деятельности

Очень низкий

Источники

Interested in the pricing of exploits?

See the underground prices here!