PT-2026-5048
CVE-2026-24850
·
تاريخ النشر
2026-01-28
·
تاريخ التحديث
2026-01-28
الوصف من
CVSS 3.1
5.3
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:N
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
إصدارات crate ML-DSA من 0.0.4 إلى 0.1.0-rc.4
الوصف
يحتوي crate ML-DSA، وهو تطبيق بلغة Rust لمعيار التوقيع الرقمي القائم على شبكة المودولات (ML-DSA)، على ثغرة في تطبيق عملية التحقق من التوقيع. تقبل الإصدارات بدءًا من 0.0.4 وحتى ما قبل 0.1.0-rc.4 بشكل غير صحيح التوقيعات التي تحتوي على مؤشرات تلميح مكررة. تتطلب مواصفات ML-DSA أن تكون مؤشرات التلميح داخل كل دالة كثيرة الحدود متزايدة بشكل صارم، لكن التنفيذ يستخدم تحققًا أحادي الاتجاه غير صارم، مما يسمح بوجود مؤشرات مكررة. هذا خطأ رجعي ناتج عن تغيير المقارنة من مقارنة صارمة (
<) إلى مقارنة غير صارمة (<=) في الإصدار 0.0.4.التوصيات
قم بالتحديث إلى الإصدار 0.1.0-rc.4 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾