PT-2026-27355
تاريخ النشر
2026-03-04
·
تاريخ التحديث
2026-03-04
الوصف من
CVSS 4.0
8.7
عاليةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N
An incorrect constant for the key length in libcrux-poly1305 caused
the standalone MAC function
libcrux poly1305::mac to always panic
with an out-of-bounds memory access.Impact
Applications wishing to use libcrux-poly1305 as a standalone MAC would
experience panics. The use of libcrux-poly1305 in
libcrux-chacha20poly1305 is unaffected.
Mitigation
Starting from version
0.0.5, the correct value is used for the key
length constant.قابلية الاستغلال
إصلاح
المورّدون
المنتجات المتأثرة
المعرّفات ذات الصلة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾