PT-2026-20785
CVE-2026-26958
·
تاريخ النشر
2026-02-17
·
تاريخ التحديث
2026-10-27
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
مكتبة filippo.io/edwards25519، الإصدارات 1.1.0 وما قبلها
الوصف
تحتوي مكتبة Go
filippo.io/edwards25519، المستخدمة لتشفير المنحنى الإهليلجي edwards25519، على مشكلة تتمثل في أن الدالة MultiScalarMult تُنتج نتائج غير صحيحة أو سلوكًا غير محدد عند استدعائها بنقطة لم يتم تهيئتها بشكل صحيح. وعلى وجه التحديد، إذا تم استدعاء (*Point).MultiScalarMult على نقطة غير نقطة الهوية، فسيتم إرجاع نتيجة غير صحيحة. وإذا تم استدعاؤها على نقطة لم يتم تهيئتها، يكون السلوك غير محدد، وقد ترجع نقطة غير صالحة تتساوى مع جميع النقاط الأخرى. وتُعتبر هذه الدالة واجهة برمجة تطبيقات (API) متقدمة نادرًا ما تُستخدم. لا يتأثر المستخدمون الذين يعتمدون على filippo.io/edwards25519 من خلال github.com/go-sql-driver/mysql.التوصيات
قم بالتحديث إلى الإصدار 1.1.1 أو أحدث لحل هذه المشكلة. إذا كنت تستخدم الدالة
MultiScalarMult، فتأكد من أن المستقبل قد تم تهيئته بشكل صحيح كنقطة الهوية قبل استدعاء الدالة.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾