发布日期：2025-05-30
更新日期：2025-08-04

受影响系统：

liboqs liboqs < 0.13.0
liboqs liboqs

描述：

---

CVE(CAN) ID: CVE-2025-48946

liboqs是提供后量子加密算法实现的C语言加密库。
Liboqs 0.13.0之前的版本中存在加密算法漏洞，该漏洞源于HQC的理论设计缺陷，攻击者可利用该漏洞导致大量格式错误的密文共享相同的隐式拒绝值。

<**>

建议：

---

厂商补丁：

liboqs
------
厂商尚未提供漏洞修复方案，请关注厂商主页更新：
https://durumcrustulum.com/2024/02/24/how-to-hold-kems/#hqc

浏览次数：32
严重程度：0（网友投票）