Botan до версии 3.6.0, при использовании определенных версий LLVM, имеет зависимый от секрета поток управления, вызванный компилятором, в l…

Botan до версии 3.6.0, при использовании определенных версий LLVM, имеет зависимый от секрета поток управления, вызванный компилятором, в lib/utils/ghash/ghash.cpp в GHASH в AES-GCM. Существует ветвь вместо XOR с переносом. Это наблюдалось для Clang в LLVM 15 на RISC-V.