JVN iPedia http://jvndb.jvn.jp Advisory JVNDB-2026-019774 OpenVMは、高性能でモジュール式のzkVMフレームワークであり、カスタマイズ性と拡張性を重視して構築されています。バージョン1.6.0以前では、openvm-pairingゲストライブラリのtry_honest_pairing_check関数がhttps://eprint.iacr.org/2024/640.pdfの定理3を呼び出していましたが、スケーリング係数sがFp12の適切な部分体に属しているかどうかを確認していませんでした。そのため、ペアリングチェックにおいて誤った結果が許容されてしまっていました。この問題はバージョン1.6.0で修正されました。 cpe:/a:openvm:openvm https://jvndb.jvn.jp/ja/contents/2026/JVNDB-2026-019774.html Common Vulnerabilities and Exposures (CVE) CVE-2026-46669 https://www.cve.org/CVERecord?id=CVE-2026-46669 National Vulnerability Database (NVD) CVE-2026-46669 https://nvd.nist.gov/vuln/detail/CVE-2026-46669 GitHub `openvm-pairing` pairing check missing proper subfield check on scaling factor Advisory openvm-org/openvm GitHub https://github.com/openvm-org/openvm/security/advisories/GHSA-76mq-v757-53gr JVNDB CWE-noinfo https://www.ipa.go.jp/security/vuln/scap/cwe.html JVNDB CWE-20 https://jvndb.jvn.jp/ja/cwe/CWE-20.html 関連文書 Release v1.6.0 openvm-org/openvm GitHub https://github.com/openvm-org/openvm/releases/tag/v1.6.0 2026-06-15T11:22:02+09:00 2026-06-15T11:22:02+09:00