CVE-2026-81019 in wolfProvider
Zusammenfassung
von VulDB • 28.08.2026
wolfProvider vor Version 1.2.2 generiert den 8-Byte expliziten AES-GCM Nonce einmalig, wenn der TLS-Schreibschlüssel festgelegt wird, und inkrementiert ihn niemals pro Record. Infolgedessen werden alle AES-GCM-Records innerhalb einer TLS 1.2- und DTLS 1.2-Verbindung unter dem identischen Schlüssel-Nonce-Paar verschlüsselt. Die Wiederverwendung eines GCM-Schlüssels und Nonce offenbart den Keystream (die XOR-Verknüpfung zweier Chiffretexts entspricht der XOR-Verknüpfung ihrer Klartexte, sodass ein bekannter Record die anderen wiederherstellt) und leckt den GHASH-Authentifizierungsschlüssel, was zur Fälschung des Authentifizierungs-Tags (Authentication Tag Forgery) ermöglicht. AES-CCM, TLS 1.3 sowie nicht-TLS-Nutzungen des Cipher sind davon nicht betroffen.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.