CVE-2026-87733
Orta
Təsvir
OCaml üçün mirage-crypto-ec funksiyasının 2.2.0 versiyasından əvvəlki versiyalarda problem aşkar edilmişdir. ECDSA funksiyaları {P256,P384,P521}.Dsa.pub_of_octets sonsuzluq nöqtəsinin kodlaşdırılması olan 0x00 dəyərini açıq açar kimi qəbul edir. Bu açıq açarla, gizli açar olmadan imzalar saxtalaşdırıla bilər.
CiddilikOrta
CVSS6.2
İstismar ehtimalı—
MəhsulOcaml Mirage-crypto-ec
Dərc9 sen 2026
İlk görülmə9 sen 2026
Zəiflik növüCWE-295CWE-295
Necə düzəltmək olar
Yeniləyin
- OCaml mirage-crypto-ec2.2.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| OCaml mirage-crypto-ec | v < 2.2.0 | 2.2.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.