4.0
Moyenne
CVE-2026-41990 Libgcrypt before 1.12.2 mishandles Dilithium signing
Description
Libgcrypt before 1.12.2 mishandles Dilithium signing. Writes to a static array lack a bounds check but do not use attacker-controlled data.
Produits et versions touchés
| Produit | Versions touchées | Corrigé en |
|---|---|---|
| libgcrypt 1.12 | 1.12.0 → < 1.12.2 | 1.12.2 |
Références
- lists.gnupg.org lists.gnupg.org
- www.openwall.com www.openwall.com
- dev.gnupg.org dev.gnupg.org
Chronologie
- Publiée
- Dernière modification