CVE-2026-41509
Vulnérabilité moyenne dans CROSS-implementation (CROSS-signature)
CVSS 6.9 · Moyenne
EPSS 0.6%
CROSS-signature•CROSS-implementation•Versions : < fc6b7e78cdf789bb5c395a81dc601356f1383da0
Description
CROSS implementation contains reference and optimized implementations of the CROSS post-quantum signature algorithm. Prior to commit fc6b7e7, there is a buffer overflow in crypto_sign_open() caused by an underflow of the integer mlen. This issue has been patched via commit fc6b7e7.
Gravité et risque d'exploitation
CVE-2026-41509 obtient un score CVSS de 6.9/10, soit une gravité moyenne. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.60 %, ce qui la place devant 47.5 % des CVE référencées.
Que faire ?
- Vérifiez si CROSS-implementation (versions < fc6b7e78cdf789bb5c395a81dc601356f1383da0) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.