CVE-2026-84308

ŚrednieCVSS 6.3

Opublikowano: 01/09/2026(UTC)Zaktualizowano: 09/09/2026(UTC)Przetłumaczono: 10/09/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.21%

Percentyl 11 - wyżej niż 11% wszystkich znanych CVE

Streszczenie

Biblioteka phpseclib przed wersjami 3.0.57 i 4.0.1 wykonuje w czystym PHP mnożenie skalarne X25519 z redukcjami modularnymi zależnymi od danych w add() i subtract(). Podczas drabiny Montgomery'ego zachowanie redukcji zależy od prefiksu sekretnego skalara, co tworzy obserwowalne różnice czasowe i liczby wywołań libgmp, mogące ujawnić ponownie używany 251-bitowy klucz prywatny.

Ocena ryzyka

Jeśli klucz prywatny X25519 jest ponownie używany lub długotrwały, lokalny obserwator może odtworzyć skalar, co trwale kompromituje operacje wykorzystujące ten klucz. Klucze efemeryczne, w tym normalna ścieżka wymiany SSH phpseclib, nie są zagrożone.

Rekomendacja

Zaktualizować phpseclib do wersji 3.0.57 lub 4.0.1 (lub nowszej) oraz unikać ponownego używania długotrwałych kluczy X25519 w kontekstach podatnych na lokalną obserwację.

Inne podatności w phpseclib

CVE-2026-44167Wysokie
Biblioteka phpseclib do bezpiecznej komunikacji w PHP przed wersjami 1.0.29, 2.0.54 i 3.0.52 pozwalała na ładowanie nieufnych plików ASN1, co stanowi obejście podatności CVE-2024-27355.

Oryginalny opis (angielski, źródło NVD)

phpseclib is a PHP secure communications library. Prior to 3.0.57 and 4.0.1, pure-PHP X25519 scalar multiplication in phpseclib/Math/PrimeField/Integer.php performs data-dependent conditional modular reductions in add() and subtract(). During the Montgomery ladder in phpseclib/Crypt/EC/BaseCurves/Montgomery.php, the reduction behavior of each step depends on the secret scalar prefix, creating per-step timing and libgmp call-count observations that can reveal a reused 251-bit clamped private scalar. The phpseclib/Crypt/EC/Formats/Keys/MontgomeryPrivate.php derivation path invokes the pure-PHP multiplication without a native-engine check, while phpseclib/Crypt/EC/Formats/Keys/PKCS8.php reaches it when ext-sodium is unavailable. Exploitation requires a reused or long-lived X25519 private key, knowledge of the corresponding public key, execution of the pure-PHP path, and a local observer capable of resolving individual ladder steps or libgmp entry-point calls. Ephemeral X25519 keys, including phpseclib's normal SSH exchange path, are not affected. Recovery of the scalar permanently compromises operations that reuse that key. This issue is fixed in versions 3.0.57 and 4.0.1.