Vulnerabilidad en la librería criptográfica blst (CVE-2026-2681)
Gravedad CVSS v3.1:
MEDIA
Tipo:
CWE-787
Escritura fuera de límites
Fecha de publicación:
19/02/2026
Última modificación:
15/04/2026
Descripción
Se encontró un defecto en la librería criptográfica blst. Esta vulnerabilidad de escritura fuera de límites en la pila, específicamente en la rutina de ensamblador blst_sha256_bcopy, ocurre debido a que falta una guarda de longitud cero. Un atacante en remoto puede explotar esto al proporcionar un parámetro de 'salt' de longitud cero a funciones de generación de claves, como blst_keygen_v5(), si la aplicación expone esta funcionalidad. Si se logra explotar con éxito se provoca una corrupción de memoria y la terminación inmediata del proceso, lo que resulta en una condición de denegación de servicio (DoS).
Impacto
Puntuación base 3.x
5.30
Gravedad 3.x
MEDIA