Sources : NVD · GHSA · OSV · CISA KEV · JVN

Connexion Inscription

JA EN FR

Non évaluée

Libgcrypt before 1.12.2 mishandles Dilithium signing. Writes to a static array lack a bounds check but do not use attacker-controlled data.

CVE-2026-41990 Première détection SecPulse Apr 23, 13:39

État des correctifs par distribution

Paquets corrigés publiés par chaque distribution pour cette CVE

BellSoft Alpaquita BELL-CVE-2026-41990 libgcrypt Corrigé dans: 1.12.2-r0
Debian DEBIAN-CVE-2026-41990 libgcrypt20 Corrigé dans: 1.12.2-1
Ubuntu UBUNTU-CVE-2026-41990 libgcrypt20

Description d'origine La description telle que publiée par la source (souvent en anglais).

Libgcrypt before 1.12.2 mishandles Dilithium signing. Writes to a static array lack a bounds check but do not use attacker-controlled data.

Source: OSV.dev (Open Source Vulnerabilities) NVD OSV

Références

Faits clés

Gravité: Non évaluée
Publication: Apr 23, 2026
Première détection SecPulse: Apr 23, 13:39
CWE: CWE-787

NVD OSV

Sources de détection

OSV.dev (Open Source Vulnerabilities)Oct 20, 20:59

Nous utilisons des cookies pour l'analyse d'audience et la mesure publicitaire. Ce réglage s'applique à tous les sites de Game co., Ltd. En savoir plus