CVE-2026-87737 in mirage-crypto-ec
Сводка
по VulDB • 09.09.2026
В пакете mirage-crypto-ec для языка OCaml, версии до 2.4.0, обнаружена проблема. Имеется утечка информации через канал побочных эффектов по времени (timing side channel) при выполнении скалярного умножения на эллиптической кривой NIST: время, необходимое для выполнения операции поиска в таблице, может зависеть от секретных данных.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.