Libsodium · Libsodium · CVE-2025-69277
**Nome do Software Vulnerável e Versões Afetadas**
Versões do libsodium anteriores a ad3004e
**Descrição**
O software lida incorretamente com as verificações de validade de pontos de curva elíptica em cenários específicos e incomuns. Isso ocorre quando criptografia personalizada ou dados não confiáveis são utilizados com a função `crypto core ed25519 is valid point`, potencialmente permitindo pontos que não fazem parte do grupo criptográfico principal.
**Recomendações**
Atualize para a versão ad3004e ou posterior.