p PatchFirst

CVE-2026-23966

CVE-2026-23966 · sm-crypto Affected by Private Key Recovery in SM2-PKE

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

sm-crypto provides JavaScript implementations of the Chinese cryptographic algorithms SM2, SM3, and SM4. A private key recovery vulnerability exists in the SM2 decryption logic of sm-crypto prior to version 0.3.14. By interacting with the SM2 decryption interface multiple times, an attacker can fully recover the private key within approximately several hundred interactions. Version 0.3.14 patches the issue.

CVSS 9.1 · Критический · EPSS 0,2% · Есть исправление

Опубликовано
Обновлено

Стек: node

Затронутые продукты и версии

  • sm-crypto

    Версии
    • < 0.3.14: Затронуто

    Нет опубликованного исправления

  • sm-crypto npm

    Затронутые диапазоны версий
    • SEMVER: < 0.3.14

    Обновитесь до 0.3.14

Первоисточники

Проверьте свой сервер →