| パッケージ | 影響を受けるバージョン | 修正済みバージョン |
|---|---|---|
| github.com/cloudflare/circl | < 1.3.7 | 1.3.7 |
On some platforms, when an attacker can time decapsulation of Kyber on forged cipher texts, they could possibly learn (parts of) the secret key.
Does not apply to ephemeral usage, such as when used in the regular way in TLS.
Patched in 1.3.7.
これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。
無料でサイトをスキャン