CVE-2026-22705
Orta
Təsvir
RustCrypto: Signatures rəqəmsal imzalar üçün dəstək təklif edir ki, bu da açıq açarlı kriptoqrafiya vasitəsilə məlumatların autentifikasiyasını təmin edir. Versiya 0.1.0-rc.2-dən əvvəl, ML-DSA imzalama prosesi zamanı imza üçün ipucları yaratmaqda istifadə olunan Decompose alqoritmində tayming yan kanal zəifliyi aşkar edilmişdir. Bu problem versiya 0.1.0-rc.2-də aradan qaldırılmışdır.
CiddilikOrta
CVSS6.4
İstismar ehtimalı—
MəhsulRustcrypto Signatures
Dərc10 yan 2026
İlk görülmə10 yan 2026
Zəiflik növüCWE-1240CWE-1240
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| RustCrypto signatures | < 0.1.0-rc.2 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.