Cloudflare

Circl

2 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
9.8

CVE-2026-1229

  • EPSS 0.02%
  • Veröffentlicht 24.02.2026 07:58:54
  • Zuletzt bearbeitet 03.03.2026 00:29:54

The CombinedMult function in the CIRCL ecc/p384 package (secp384r1 curve) produces an incorrect value for specific inputs. The issue is fixed by using complete addition formulas. ECDH and ECDSA signing relying on this curve are not affected. The bug...

8.2

CVE-2023-1732

  • EPSS 0.34%
  • Veröffentlicht 10.05.2023 12:15:10
  • Zuletzt bearbeitet 21.11.2024 07:39:47

When sampling randomness for a shared secret, the implementation of Kyber and FrodoKEM, did not check whether crypto/rand.Read() returns an error. In rare deployment cases (error thrown by the Read() function), this could lead to a predictable shared...