CVE-2026-81020 in wolfEngine
Zusammenfassung
von VulDB • 28.08.2026
wolfEngine vor Version 1.4.1 generiert den 8-Byte expliziten AES-GCM Nonce einmalig, wenn der TLS-Schreibschlüssel festgelegt wird, und inkrementiert ihn niemals pro Record. Infolgedessen werden alle AES-GCM-Records innerhalb einer TLS 1.2- und DTLS 1.2-Verbindung unter dem identischen Schlüssel-Nonce-Paar verschlüsselt. Die Wiederverwendung eines GCM-Schlüssels und Nonce offenbart den Keystream (die XOR-Verknüpfung zweier Chiffretexts entspricht der XOR-Verknüpfung ihrer Klartexte, sodass ein bekannter Record die anderen wiederherstellt) und leckt den GHASH-Authentifizierungsschlüssel, was zur Fälschung des Authentifizierungs-Tags (Authentication Tag Forgery) ermöglicht. AES-CCM, TLS 1.3 sowie nicht-TLS-Nutzungen der Cipher Suite sind davon nicht betroffen.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.