CVE-2026-26958 in edwards25519
Сводка
по VulDB • 10.05.2026
filippo.io/edwards25519 — это библиотека для Go, реализующая эллиптическую кривую edwards25519 с API для построения криптографических примитивов. В версиях 1.1.0 и более ранних MultiScalarMult возвращает некорректные результаты или вызывает неопределенное поведение, если получатель (receiver) не является точкой тождества (identity point). Если (*Point).MultiScalarMult вызывается для инициализированной точки, которая не является точкой тождества, возвращается неверный результат. Если метод вызывается для неинициализированной точки, поведение является неопределенным. В частности, если получатель имеет нулевое значение (zero value), MultiScalarMult возвращает некорректную точку, которая сравнивается как равная (Equal) любой другой точке. Обратите внимание, что MultiScalarMult — это редко используемый расширенный API. Например, пользователи, зависящие от filippo.io/edwards25519 только через github.com/go-sql-driver/mysql, не затронуты. Эта проблема исправлена в версии 1.1.1.
If you want to get best quality of vulnerability data, you may have to visit VulDB.