Report
CVE-2026-1229 Kritisch
Cloudflare CIRCL – Falsche ECC-Berechnung in ecc/p384
Kennzahlen
- CVSS-Basiswert
- 9.8
- EPSS
- 0.03%
- Veröffentlicht
- Aktualisiert
- Quelle
- NVD
Beschreibung
In der CIRCL-Bibliothek von Cloudflare liefert die Funktion CombinedMult im Paket ecc/p384 (Kurve secp384r1) für bestimmte Eingaben einen falschen Wert. Das Problem betrifft ECDH und ECDSA-Signierung und wurde durch den Einsatz vollständiger Additionsformeln behoben. CVSS-Basiswert: 9.8 (Kritisch). Ausnutzungswahrscheinlichkeit (EPSS): 0.0 %.
Betroffene Produkte
Quellen und Referenzen
Weitere Schwachstellen in Cloudflare
- HTTP Request Smuggling in Pingora (Connection Upgrade) CVE-2026-2833
- HTTP Request Smuggling in Pingora (HTTP/1.0 und Transfer-Encoding) CVE-2026-2835
- Cache Poisoning in Pingora HTTP-Proxy-Framework CVE-2026-2836
- Cloudflare quiche: Ressourcenerschöpfung in der HTTP/3-Verarbeitung CVE-2026-12523
- Cloudflare quiche: Speichererschöpfung durch unbegrenzte Ereigniswarteschlange CVE-2026-12707
Feed folgen, kostenlos
Priorisierte Schwachstellen per RSS sofort verfolgen, frei zugänglich und ohne Anmeldung. Zustellung per E-Mail, Webhook, REST oder TAXII auf Anfrage.
RSS-Feed öffnen Zustellung anfragenÜber diesen Report
- Priorisierung nach KEV-Status, EPSS-Score und CVSS-Basiswert.
- Stündliche Aktualisierung durch die Threat-Intelligence-Pipeline.
- NIS2/CRA-relevante Produkte im DACH-Markt.