CVE-2022-23806
Curve.IsOnCurve in crypto/elliptic in Go before 1.16.14 and 1.17.x before 1.17.7 can incorrectly return true in situations with a big.Int value that is not a valid field element.
Publication Mise à jour
PatchFirst · Vulnérabilités récentes
Vulnérabilité publiée pour golang-go.crypto au cours des 30 derniers jours : 0. Dans le catalogue KEV : 0.
Vulnérabilités : 21
Curve.IsOnCurve in crypto/elliptic in Go before 1.16.14 and 1.17.x before 1.17.7 can incorrectly return true in situations with a big.Int value that is not a valid field element.
Comparez votre pile et les versions installées aux bases de vulnérabilités actuelles.