LOW🇬🇧 English

CVE-2024-58262

CVSS 2.9v3.1pub. 2025-07-27upd. 2025-08-07

Crate curve25519-dalek poniżej wersji 4.1.3 dla Rust ma operację constant-time na skalarach krzywych eliptycznych, którą LLVM usuwa. Powoduje to potencjalny wyciek informacji poprzez timing attack.

▸ Pokaż oryginał (EN)

The curve25519-dalek crate before 4.1.3 for Rust has a constant-time operation on elliptic curve scalars that is removed by LLVM.

CVSS Vector
CVSS:3.1/AV:L/AC:H/PR:N/UI:N/S:U/C:L/I:N/A:N

  • Dalek Curve25519 Dalek

    APP
    Dalek
    < 4.1.3
🔵
ZWERYFIKUJ U PRODUCENTA
Brak jednoznacznych danych o patchu. Sprawdź referencje od producenta.
CWE
Referencje