Към съдържанието
Търсене

CVE-2026-1229: Cloudflare CIRCL, логическа грешка

2.9

CVSS 4.0

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, при специфични условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

The CombinedMult function in the CIRCL ecc/p384 package (secp384r1 curve) produces an incorrect value for specific inputs. The issue is fixed by using complete addition formulas. ECDH and ECDSA signing relying on this curve are not affected. The bug was fixed in v1.6.3 https://github.com/cloudflare/circl/releases/tag/v1.6.3 .

Засегнати продукти

  • Cloudflare CIRCL: CIRCL up to version 1.6.2 преди 1.6.3

Вид слабост

История

  • 24 февруари 2026 Публикувано

Други уязвимости в Cloudflare CIRCL

Първоизточници

CVE-2026-1229: Cloudflare CIRCL, логическа грешка | freedomonline.bg