Botan до версии 3.6.0, при использовании определенных версий GCC, имеет зависимую от секрета операцию, вызванную компилятором, в lib/utils/…

Botan до версии 3.6.0, при использовании определенных версий GCC, имеет зависимую от секрета операцию, вызванную компилятором, в lib/utils/donna128.h в donna128 (используется в Chacha-Poly1305 и x25519). Сложение можно пропустить, если не установлен перенос. Это наблюдалось для GCC 11.3.0 с -O2 на MIPS и GCC на x86-i386. (Могут быть затронуты только 32-битные процессоры.)