CVE-2025-66017
Yüksek
Açıklama
CGGMP24; 1 turlu imzalamayı (3 ön işleme turu gerektirir), tanımlanabilir iptali ve bir anahtar yenileme protokolünü destekleyen modern bir ECDSA TSS protokolüdür. cggmp21'in 0.6.3 ve önceki sürümlerinde ve cggmp24'ün 0.7.0-alpha.1 sürümünde, ön imzalar güvenliği önemli ölçüde azaltacak şekilde kullanılabilir. cggmp24 sürüm 0.7.0-alpha.2 yayınında, ön imzaların güvenliği azalttığı bağlamlarda kullanılmasını imkansız hale getiren API değişiklikleri yer almaktadır.
ÖnemYüksek
CVSS8.2
İstismar olasılığı—
ÜrünLfdt-lockness Cggmp21
Yayın25 Kas 2025
İlk görülme25 Kas 2025
Zayıflık türüCWE-327CWE-327
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| LFDT-Lockness cggmp21 | cggmp21 <= 0.6.3, cggmp24 = 0.7.0-alpha.1 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.