CVE-2026-54872
요약
ECDSA와 SM2 서명 연산에서 사용되는 일반적인 타원 곡선 스칼라 곱셈이 시크릿 논스를 통해 타이밍을 통해 정보를 누설한다. 영향을 받는 버전은 명시되지 않았으며 수정된 버전도 명시되지 않았다.
요약은 NVD 원문 설명을 바탕으로 자동 번역했습니다.
- 영향 제품
- OpenSSL
- 심각도
- CVSS 3.7 · LOW
- 공개일
- 출처
- NVD (National Vulnerability Database) · NVD 원문 보기
심각도는 CVSS 기준이며 실제 영향은 사용 중인 버전과 설정에 따라 다릅니다. 영향 버전과 조치는 반드시 원문에서 확인하세요.