CVE-2026-87733 in mirage-crypto-ec
Сводка
по VulDB • 09.09.2026
В функции mirage-crypto-ec до версии 2.2.0 для OCaml обнаружена уязвимость. Функции ECDSA {P256,P384,P521}.Dsa.pub_of_octets принимают значение 0x00, представляющее кодирование точки в бесконечности, в качестве открытого ключа. Используя такой открытый ключ, злоумышленник может подделывать подписи без знания закрытого ключа.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.