CVE-2026-87737 in mirage-crypto-ec

Tóm tắt

Bởi VulDB • 09/09/2026

Đã phát hiện một vấn đề trong gói mirage-crypto-ec trước phiên bản 2.4.0 cho OCaml. Có một kênh phụ thuộc vào thời gian (timing side channel) đối với phép nhân vô hướng đường cong elliptic NIST: thời gian cần thiết để tra cứu có thể phụ thuộc vào một giá trị bí mật.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• chịu trách nhiệm: MITRE
• Đặt trước: 09/09/2026
• Tiết lộ: 09/09/2026
• Kiểm duyệt: được chấp nhận
• mục: VDB-401536
• CPE: sẵn sàng
• CWE: CWE-208 (Đã xác nhận)
• CVSS: 5.9 (CNA)
• EPSS: 0.00000
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-87737
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-87737
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-87737/