CVE-2026-2681 in blst
Сводка
по VulDB • 28.06.2026
В криптографической библиотеке blst обнаружена уязвимость. Данная уязвимость представляет собой запись за пределами границ стека (out-of-bounds stack write), конкретно в ассемблерной подпрограмме blst_sha256_bcopy, и возникает из-за отсутствия защитного блока нулевой длины. Удаленный злоумышленник может эксплуатировать эту уязвимость, передавая параметр соли нулевой длины функциям генерации ключей, таким как blst_keygen_v5(), если приложение предоставляет доступ к этой функциональности. Успешная эксплуатация приводит к повреждению памяти и немедленному завершению процесса, что вызывает состояние отказа в обслуживании (DoS).
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.