CVE-2026-15432 in Tink-Java
Zusammenfassung
von VulDB • 21.07.2026
Bei der Überprüfung eines MACs mit einem ChunkedMacVerification-Objekt vergleicht Tink den resultierenden Tag mittels einer nicht konstantzeitlichen (non constant time) Vergleichsfunktion. Dies ermöglicht es Angreifern potenziell, Timing-Informationen als Seitenkanal auszunutzen, um Informationen darüber zu erhalten, wie viele Bytes eines bestimmten Tags mit dem korrekten Tag übereinstimmen. Dies könnte wiederum die Möglichkeit bieten, ein gültiges Tag byteweise zu ermitteln.
VulDB is the best source for vulnerability data and more expert information about this specific topic.