CVE-2025-8556 (CNNVD-202508-560)
LOW
中文标题:
CIRCL 数据伪造问题漏洞
英文标题:
Github.com/cloudflare/circl: circl-fourq: missing and wrong validation can lead to incorrect results
CVSS分数:
3.7
发布时间:
2025-08-06 08:48:17
漏洞类型:
授权问题
状态:
PUBLISHED
数据质量分数:
0.40
数据版本:
v3
漏洞描述
中文描述:
CIRCL是Cloudflare开源的一个用 Go 编写的加密原语集合。 CIRCL存在数据伪造问题漏洞，该漏洞源于低阶点注入和点验证不当，可能破坏会话安全。
英文描述:
A flaw was found in CIRCL's implementation of the FourQ elliptic curve. This vulnerability allows an attacker to compromise session security via low-order point injection and incorrect point validation during Diffie-Hellman key exchange.
CWE类型:
CWE-1287
CWE-347
标签:
（暂无数据）
受影响产品
| 厂商 | 产品 | 版本 | 版本范围 | 平台 | CPE |
|---|---|---|---|---|---|
| Red Hat | Builds for Red Hat OpenShift | - | - | - |
cpe:/a:redhat:openshift_builds:1
|
| Red Hat | Custom Metric Autoscaler operator for Red Hat Openshift | - | - | - |
cpe:/a:redhat:openshift_custom_metrics_autoscaler:2
|
| Red Hat | Multicluster Global Hub | - | - | - |
cpe:/a:redhat:multicluster_globalhub
|
| Red Hat | OpenShift Pipelines | - | - | - |
cpe:/a:redhat:openshift_pipelines:1
|
| Red Hat | OpenShift Serverless | - | - | - |
cpe:/a:redhat:serverless:1
|
| Red Hat | OpenShift Service Mesh 3 | - | - | - |
cpe:/a:redhat:service_mesh:3
|
| Red Hat | Red Hat Advanced Cluster Management for Kubernetes 2 | - | - | - |
cpe:/a:redhat:acm:2
|
| Red Hat | Red Hat Advanced Cluster Security 4 | - | - | - |
cpe:/a:redhat:advanced_cluster_security:4
|
| Red Hat | Red Hat Ceph Storage 5 | - | - | - |
cpe:/a:redhat:ceph_storage:5
|
| Red Hat | Red Hat Ceph Storage 6 | - | - | - |
cpe:/a:redhat:ceph_storage:6
|
| Red Hat | Red Hat Ceph Storage 8 | - | - | - |
cpe:/a:redhat:ceph_storage:8
|
| Red Hat | Red Hat Developer Hub | - | - | - |
cpe:/a:redhat:rhdh:1
|
| Red Hat | Red Hat Edge Manager preview | - | - | - |
cpe:/a:redhat:edge_manager:0
|
| Red Hat | Red Hat Enterprise Linux 10 | - | - | - |
cpe:/o:redhat:enterprise_linux:10
|
| Red Hat | Red Hat Enterprise Linux 9 | - | - | - |
cpe:/o:redhat:enterprise_linux:9
|
| Red Hat | Red Hat Enterprise Linux AI (RHEL AI) | - | - | - |
cpe:/a:redhat:enterprise_linux_ai:1
|
| Red Hat | Red Hat OpenShift AI (RHOAI) | - | - | - |
cpe:/a:redhat:openshift_ai
|
| Red Hat | Red Hat OpenShift Container Platform 4 | - | - | - |
cpe:/a:redhat:openshift:4
|
| Red Hat | Red Hat OpenShift Dev Workspaces Operator | - | - | - |
cpe:/a:redhat:devworkspace
|
| Red Hat | Red Hat OpenShift for Windows Containers | - | - | - |
cpe:/a:redhat:windows_machine_config
|
| Red Hat | Red Hat OpenShift GitOps | - | - | - |
cpe:/a:redhat:openshift_gitops:1
|
| Red Hat | Red Hat OpenShift Virtualization 4 | - | - | - |
cpe:/a:redhat:container_native_virtualization:4
|
| Red Hat | Red Hat OpenStack Platform 16.2 | - | - | - |
cpe:/a:redhat:openstack:16.2
|
| Red Hat | Red Hat OpenStack Platform 17.1 | - | - | - |
cpe:/a:redhat:openstack:17.1
|
| Red Hat | Red Hat Trusted Application Pipeline | - | - | - |
cpe:/a:redhat:trusted_application_pipeline:1
|
| Red Hat | Red Hat Trusted Artifact Signer | - | - | - |
cpe:/a:redhat:trusted_artifact_signer:1
|
| Red Hat | Red Hat Trusted Profile Analyzer | - | - | - |
cpe:/a:redhat:trusted_profile_analyzer:1
|
解决方案
中文解决方案:
（暂无数据）
英文解决方案:
（暂无数据）
临时解决方案:
（暂无数据）
CVSS评分详情
3.1 (cna)
LOW
3.7
CVSS向量:
CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:L/I:N/A:N
机密性
LOW
完整性
NONE
可用性
NONE
时间信息
发布时间:
2025-08-06 08:48:17
修改时间:
2025-11-07 20:16:32
创建时间:
2025-11-11 15:40:53
更新时间:
2026-02-26 06:00:04
利用信息
暂无可利用代码信息
数据源详情
| 数据源 | 记录ID | 版本 | 提取时间 |
|---|---|---|---|
| CVE | cve_CVE-2025-8556 |
2025-11-11 15:23:37 | 2025-11-11 07:40:53 |
| NVD | nvd_CVE-2025-8556 |
2025-11-11 15:00:58 | 2025-11-11 07:48:39 |
| CNNVD | cnnvd_CNNVD-202508-560 |
2025-11-11 15:12:52 | 2025-11-11 08:00:08 |
版本与语言
当前版本:
v3
主要语言:
EN
支持语言:
ZH
EN
安全公告
暂无安全公告信息
变更历史
v3
CNNVD
2025-11-11 16:00:08
vulnerability_type: 未提取 → 授权问题; cnnvd_id: 未提取 → CNNVD-202508-560; data_sources: ['cve', 'nvd'] → ['cnnvd', 'cve', 'nvd']
查看详细变更
- vulnerability_type: 未提取 -> 授权问题
- cnnvd_id: 未提取 -> CNNVD-202508-560
- data_sources: ['cve', 'nvd'] -> ['cnnvd', 'cve', 'nvd']
v2
NVD
2025-11-11 15:48:39
affected_products_count: 137 → 27; references_count: 5 → 7; data_sources: ['cve'] → ['cve', 'nvd']
查看详细变更
- affected_products_count: 137 -> 27
- references_count: 5 -> 7
- data_sources: ['cve'] -> ['cve', 'nvd']