CVE-2026-87733 in mirage-crypto-ec

Tóm tắt

Bởi VulDB • 09/09/2026

Đã phát hiện một vấn đề trong hàm mirage-crypto-ec trước phiên bản 2.2.0 cho OCaml. Các hàm ECDSA {P256,P384,P521}.Dsa.pub_of_octets chấp nhận giá trị 0x00, mã hóa của điểm vô cực (point at infinity), làm khóa công khai. Với khóa công khai đó, chữ ký có thể bị giả mạo mà không cần khóa riêng tư.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• chịu trách nhiệm: MITRE
• Đặt trước: 09/09/2026
• Tiết lộ: 09/09/2026
• Kiểm duyệt: được chấp nhận
• mục: VDB-401529
• CPE: sẵn sàng
• CWE: CWE-287 (Đã xác nhận)
• CVSS: 6.2 (CNA)
• EPSS: 0.00000
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-87733
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-87733
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-87733/