CVE-2026-54872
要約
ECDSAおよびSM2署名操作で使用される汎用楕円曲線スカラー乗算が、専用実装を持たない曲線でタイミングを通じて秘密のノンスに関する情報を漏らす。1.1.1k以前のバージョンが該当する。
要約は NVD の原文説明をもとに自動翻訳している。
- 対象製品
- OpenSSL
- 深刻度
- CVSS 3.7 · LOW
- 公開日
- 出典
- NVD (National Vulnerability Database) · NVD の原文を見る
深刻度は CVSS 基準であり、実際の影響は使用バージョンと設定に依存する。影響バージョンと対処は必ず原文で確認すること。