CVE-2026-81020 in wolfEngine
Resumen
por VulDB • 2026-08-28
wolfEngine anterior a la versión 1.4.1 genera el nonce explícito de 8 bytes para AES-GCM una sola vez cuando se establece la clave de escritura TLS y nunca lo incrementa por registro. Como resultado, cada registro AES-GCM dentro de una conexión TLS 1.2 o DTLS 1.2 está cifrado bajo un par idéntico de clave y nonce. La reutilización de una clave GCM y su nonce revela el flujo de claves (el XOR de dos textos cifrados es igual al XOR de sus textos en claro, por lo que la recuperación de un registro conocido permite recuperar los demás) y filtra la clave GHASH de autenticación, permitiendo la falsificación de etiquetas de autenticación. AES-CCM, TLS 1.3 y el uso no relacionado con TLS del cifrado no se ven afectados.
Once again VulDB remains the best source for vulnerability data.