Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

github логотип

GHSA-39wr-f4ff-xm6p

Опубликовано: 25 авг. 2021
Источник: github
Github: Прошло ревью
CVSS3: 7.5

Описание

Incorrect implementation in streebog

Internal update-sigma function was implemented incorrectly and depending on debug-assertions it could've caused an incorrect result or panic for certain inputs.

Пакеты

Наименование

streebog

rust
Затронутые версииВерсия исправления

< 0.8.0

0.8.0

EPSS

Процентиль: 56%
0.00334
Низкий

7.5 High

CVSS3

Дефекты

CWE-617

Связанные уязвимости

CVSS3: 7.5
nvd
около 5 лет назад

An issue was discovered in the streebog crate before 0.8.0 for Rust. The Streebog hash function can cause a panic.

EPSS

Процентиль: 56%
0.00334
Низкий

7.5 High

CVSS3

Дефекты

CWE-617