Błędy w implementacji krzywej FourQ od Cloudflare pozwalały na odzyskanie klucza prywatnego [CVE-2025-8556]

Na początku października 2025 r. badacze bezpieczeństwa z firmy Botanica Technologists opublikowali raport z analizy audytu OSS (Open Source Software) Elliptic Curve. Wyniki badań są niepokojące, ponieważ został wykryty szereg błędów kryptograficznych, związanych z nieprawidłową implementacją krzywej eliptycznej FourQ w bibliotece CIRCL (Cloudflare Interoperable, Reusable Cryptographic Library). Jeden z błędów...

#WBiegu #Circl #Cloudflare #Cve #Fourq

https://sekurak.pl/bledy-w-implementacji-krzywej-fourq-od-cloudflare-pozwalaly-na-odzyskanie-klucza-prywatnego-cve-2025-8556/

Cryptographic Issues in Cloudflare's Circl FourQ Implementation (CVE-2025-8556)

https://www.botanica.software/blog/cryptographic-issues-in-cloudflares-circl-fourq-implementation

#HackerNews #Cryptography #Cloudflare #FourQ #CVE2025 #Cybersecurity