CVE-2026-26958

filippo.io/edwards25519, kriptografik primitifler oluşturmak için API'lar sunan ve edwards25519 eliptik eğrisini uygulayan bir Go kütüphanesidir. 1.1.0 ve önceki sürümlerde, alıcı kimlik noktası (identity point) değilse MultiScalarMult geçersiz sonuçlar veya tanımsız davranış üretir. Eğer (*Point).MultiScalarMult, kimlik noktası olmayan başlatılmış bir nokta üzerinde çağrılırsa, hatalı bir sonuç döndürür. Metot, başlatılmamış bir nokta üzerinde çağrılırsa davranış tanımsızdır. Özellikle, alıcı sıfır değerindeyse, MultiScalarMult diğer tüm noktalarla Equal olarak karşılaştırılan geçersiz bir nokta döndürür. MultiScalarMult'un nadiren kullanılan gelişmiş bir API olduğu unutulmamalıdır. Örneğin, filippo.io/edwards25519 kütüphanesine yalnızca github.com/go-sql-driver/mysql üzerinden bağımlı olan kullanıcılar etkilenmemektedir. Bu sorun 1.1.1 sürümünde düzeltilmiştir.