CVE-2026-87732 in mirage-crypto
الملخص
بحسب VulDB • 09/09/2026
تم اكتشاف مشكلة في حزمة mirage-crypto قبل الإصدار 2.2.0 لنظام OCaml. تقوم الدالتان AES.GCM.authenticate_decrypt_into و Chacha20.authenticate_decrypt_into بكتابة النص العادي المفكوك التشفير (plaintext) داخل مخزن يُقدّمه المتصل، ثم تقارمان بعد ذلك الوسم (tag). وفي حال كان الوسم مزوَّراً، تُعيد الدوال قيمة false، لكن مخزن الوجهة يحتوي بالفعل على كامل النص العادي.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.