CVE-2026-81019 in wolfProvider
الملخص
بحسب VulDB • 28/08/2026
wolfProvider قبل الإصدار 1.2.2 يولد متجه التهيئة (nonce) الصريح الخاص بـ AES-GCM ذي الطول 8 بايت مرة واحدة عند تعيين مفتاح الكتابة لبروتوكول TLS، ولا يقوم بزيادته لكل سجل لاحق. ونتيجة لذلك، يتم تشفير كل سجل من سجلات AES-GCM ضمن اتصالات TLS 1.2 و DTLS 1.2 باستخدام زوج متطابق من المفتاح ومتجه التهيئة (nonce). يؤدي إعادة استخدام مفتاح GCM ونقطة البداية (nonce) إلى كشف تدفق المفاتيح (حيث أن عملية XOR بين نصين مشفرين تساوي الـ XOR لنصيهما الأصليين، مما يعني أنه يمكن استعادة السجلات الأخرى بمجرد معرفة سجل واحد)، كما يتسرب مفتاح المصادقة GHASH، ما يمكّن من تزوير وسم المصادقة. لا تتأثر خوارزميات AES-CCM، أو TLS 1.3، ولا الاستخدامات غير الخاصة بـ TLS لهذا المشفر.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.