CVE-2026-2681

Nome do Software Vulnerável e Versões Afetadas blst (versões afetadas não especificadas)

Descrição Há uma falha na biblioteca criptográfica blst. Esta vulnerabilidade de escrita fora dos limites da pilha está localizada na rotina de assembly blst sha256 bcopy e é causada pela falta de uma verificação de comprimento zero. Um atacante pode explorar isso fornecendo um parâmetro salt de comprimento zero às funções de geração de chaves, como blst keygen v5(), caso o aplicativo exponha essa funcionalidade. A exploração bem-sucedida resulta em corrupção de memória e encerramento do processo, levando a uma condição de negação de serviço (DoS).

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.