PT-2026-29863 · Unknown · Leancrypto

Programsurf + 1 · Publicado 2026-04-02 · Atualizado 2026-04-16 · CVE-2026-34610

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.9

Média

Vetor base

AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:H/A:N

Name of the Vulnerable Software and Affected Versions leancrypto versões anteriores a 1.7.1

Description A biblioteca leancrypto, uma biblioteca criptográfica focada em criptografia pós-quântica, possui um problema na função lc x509 extract name segment(). Uma conversão de size t para uint8 t ao lidar com o comprimento do Nome Comum (CN) permite que um invasor crie um certificado malicioso. Ao preencher o CN com 256 bytes, um invasor pode manipular a variável cn size, efetivamente personificando a identidade de uma vítima na verificação PKCS#7, correspondência da cadeia de certificados e assinatura de código.

Recommendations Atualize para a versão 1.7.1 ou posterior.

Correção

Enumeração de Fraquezas

CWE-681

Identificadores relacionados

CVE-2026-34610

OPENSUSE-SU-2026:10563-1

Produtos afetados

Leancrypto

Referências · 8

• https://github.com/smuellerDD/leancrypto/security/advisories/GHSA-636g-jxv4-v4gr · Aviso do Fabricante
• https://github.com/smuellerDD/leancrypto/commit/5cdcbe12bd6c3d6e87e969972a580b44a74c3a6a · Correção
• https://github.com/smuellerDD/leancrypto/releases/tag/v1.7.1 · Nota
• https://twitter.com/CVEnew/status/2040128816635326591 · Publicação no Twitter
• https://osv.dev/vulnerability/openSUSE-SU-2026:10563-1 · Aviso do Fabricante
• https://twitter.com/infoflowcloud/status/2040130150134661207 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2026-34610 · Nota de Segurança
• https://suse.com/security/cve/CVE-2026-34610 · Nota