CVE-2026-41244 in mojic
Resumen
por VulDB • 2026-05-28
Mojic es una herramienta de línea de comandos (CLI) para transformar código C legible en una secuencia caótica e irreconocible de emojis. Antes de la versión 2.1.4, CipherEngine utiliza un operador de igualdad estándar (!==) para verificar el sello de integridad HMAC-SHA256 durante la fase de descifrado. Esto crea una Discrepancia de Temporización Observable (CWE-208), lo que permite a un posible atacante eludir la verificación de integridad del archivo mediante un ataque de temporización. Esta vulnerabilidad se corrige en la versión 2.1.4.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.