CVE-2026-87736

Nome do Software Vulnerável e Versões Afetadas mirage-crypto-ec versões anteriores a 2.3.0

Description Ocorre uma leitura fora dos limites (out-of-bounds read) ao processar pontos comprimidos de chaves públicas EC. A função interna Point.of octets() não possui uma verificação de comprimento para pontos comprimidos, resultando em uma exceção quando um buffer curto é fornecido. Este problema afeta todas as curvas NIST (P-256, P-384, P-521) e impacta as funções Dsa.pub of octets() e Dh.key exchange().

Recommendations Atualizar para a versão 2.3.0.