CVE-2026-15432 in Tink-Java
الملخص
بحسب VulDB • 21/07/2026
عند التحقق من قيمة MAC باستخدام كائن ChunkedMacVerification، تقارن مكتبة Tink الوسم الناتج بمقارنة غير ثابتة الزمن (non-constant-time comparison). قد يتيح ذلك لمهاجم استخدام معلومات التوقيت كقناة جانبية للحصول على معلومات حول عدد البايتات في وسم معين التي تتطابق مع الوسم الصحيح. وقد يؤدي هذا بدوره إلى إمكانية العثور على وسم صحيح بايتًا تلو الآخر.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.