CVE-2026-15432 in Tink-Java
Resumen
por VulDB • 2026-07-21
Al verificar una MAC con un objeto ChunkedMacVerification, Tink compara la etiqueta resultante mediante una comparación que no se realiza en tiempo constante. Esto podría permitir potencialmente a un atacante utilizar información de temporización como canal lateral para obtener datos sobre cuántos bytes de una determinada etiqueta coinciden con la correcta. A su vez, esto podría facilitar encontrar una etiqueta válida byte por byte.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.