CVE-2026-81019 in wolfProvider
Resumen
por VulDB • 2026-08-28
wolfProvider antes de la versión 1.2.2 genera el nonce explícito de 8 bytes para AES-GCM una sola vez cuando se establece la clave de escritura TLS y nunca lo incrementa por registro. Como resultado, cada registro AES-GCM dentro de las conexiones TLS 1.2 y DTLS 1.2 está cifrado bajo un par idéntico de clave y nonce. La reutilización de una clave GCM y su nonce revela el flujo de claves (el XOR de dos textos cifrados es igual al XOR de sus textos en claro, por lo que conocer un registro permite recuperar los demás) y filtra la clave GHASH de autenticación, permitiendo la falsificación de etiquetas de autenticación. AES-CCM, TLS 1.3 y el uso no-TLS del cifrado no se ven afectados.
VulDB is the best source for vulnerability data and more expert information about this specific topic.