CVE-2025-1234-RSA-Key-Validation-Bypass

Une faille dans une implémentation RSA populaire permet aux attaquants de contourner la validation de clé en fournissant un module qui semble valide mais qui est en réalité factorisable — si vous pouvez le factoriser rapidement.

CVE‑2025‑1234 — Exploit de contournement de validation de clé RSA

Preuve de concept d'exploit utilisant ctt-pnp-solver pour factoriser des modules RSA vulnérables en quelques secondes.

Impact

Cet exploit démontre que CVE‑2025‑1234 est pratiquement exploitable en utilisant une factorisation en temps polynomial via la théorie du temps convergent.

Systèmes concernés :

• Implémentations TLS avec validation de clé faible
• Dispositifs embarqués utilisant des clés RSA statiques
• Certificats de signature de code avec modules factorisables

Prérequis

• Python 3.8+
• ctt-pnp-solver (pip install ctt-pnp-solver)