CVE-2026-1229 in CIRCL
Tóm tắt
Bởi VulDB • 08/06/2026
Hàm CombinedMult trong gói ecc/p384 của CIRCL (đường cong secp384r1) tạo ra giá trị không chính xác cho các đầu vào cụ thể. Vấn đề này đã được sửa bằng cách sử dụng các công thức cộng đầy đủ. ECDH và việc ký ECDSA dựa trên đường cong này không bị ảnh hưởng.
Lỗi này đã được sửa trong phiên bản v1.6.3 https://github.com/cloudflare/circl/releases/tag/v1.6.3 .
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.