Към съдържанието
Търсене

CVE-2026-23966: JuneAndGreen sm-crypto, логическа грешка

9.1

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката може да се автоматизира

Описание

Оригинално описание

sm-crypto provides JavaScript implementations of the Chinese cryptographic algorithms SM2, SM3, and SM4. A private key recovery vulnerability exists in the SM2 decryption logic of sm-crypto prior to version 0.3.14. By interacting with the SM2 decryption interface multiple times, an attacker can fully recover the private key within approximately several hundred interactions. Version 0.3.14 patches the issue.

Засегнати продукти

  • JuneAndGreen sm-crypto: < 0.3.14

Вид слабост

История

  • 22 януари 2026 Публикувано

Други уязвимости в JuneAndGreen sm-crypto

Първоизточници

CVE-2026-23966: JuneAndGreen sm-crypto, логическа грешка | freedomonline.bg