sjclパッケージのすべてのバージョンは、sjcl.ecc.basicKey.publicKey()における曲線上の点の検証が欠落しているため、暗号署名の不適切な検証に対して脆弱性があります。攻撃者は細工された曲線外の公開鍵を送信し、ECDHの出力を観察することで、被害者のECDH秘密鍵を回復することが可能です。dhJavaEc()関数はスカラー乗算結果の生のx座標を直接返し（ハッシュ処理を行わず）、復号フィードバックを必要としない平文オラクルを提供します。

ベンダ情報を参照して適切な対策を実施してください。