CVE-2026-44368
Açıklama
PyQuorum, gizli paylaşım ve anahtar yönetimi için kullanılan kriptografik bir kütüphanedir. 0.2.1 sürümünden önce, mul_mod fonksiyonu, yürütme süresi ikinci operandanın (üs) Hamming ağırlığına bağlı olan ikili genişleme döngüsü aracılığıyla çarpma işlemini gerçekleştirmektedir. Gizli paylaşım işlemlerinin süresini ölçebilen bir saldırgan (örneğin uzak bir servis üzerinden), payların değerlerini kademeli olarak geri getirebilir ve bu durum nihayetinde sırrın yeniden oluşturulmasına yol açabilir. Bu güvenlik açığı 0.2.1 sürümünde giderilmiştir.
Nasıl düzeltilir
- pyquorum0.2.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| pyquorumPyPI | v < 0.2.1 | 0.2.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.