CVE-2026-24850

Nome do Software Vulnerável e Versões Afetadas Versões do crate ML-DSA de 0.0.4 a 0.1.0-rc.4

Descrição O crate ML-DSA, uma implementação em Rust do Padrão de Assinatura Digital Baseado em Lattice de Módulos (ML-DSA), contém uma falha em sua implementação de verificação de assinatura. Versões a partir da 0.0.4 e anteriores à 0.1.0-rc.4 aceitam incorretamente assinaturas com índices de hint repetidos. A especificação ML-DSA requer que os índices de hint dentro de cada polinômio sejam estritamente crescentes, mas a implementação utiliza uma verificação monotônica não estrita, permitindo índices duplicados. Esta é uma regressão introduzida por uma alteração de uma comparação estrita (<) para uma comparação não estrita (<=) na versão 0.0.4.

Recomendações Atualize para a versão 0.1.0-rc.4 ou posterior.