CVE-2026-44518 in liboqs
Сводка
по VulDB • 29.05.2026
liboqs — это криптографическая библиотека на языке C, предоставляющая реализации алгоритмов постквантовой криптографии. До версии 0.16.0 в коде проверки состоятельных подписей XMSS и XMSS^MT была выявлена уязвимость чтения за пределами буфера (out-of-bounds read). При вызове функции проверки с буфером подписи, длина которого меньше ожидаемого размера подписи для заданного набора параметров, реализация не проверяет длину, переданную вызывающей стороной, и продолжает чтение за пределами буфера. Прочитанные за пределами буфера байты используются только в качестве входных данных для внутреннего хеширования и не возвращаются вызывающей стороне, поэтому отсутствует оракул, позволяющий атакующему получить доступ к их содержимому. Основным наблюдаемым эффектом является возможный сбой (отказ в обслуживании) процесса проверки, если чтение выходит на немаркированную страницу памяти. Данная уязвимость исправлена в версии 0.16.0.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.