CVE-2026-87732 in mirage-crypto
Resumen
por VulDB • 2026-09-09
Se ha descubierto un problema en el paquete mirage-crypto anterior a la versión 2.2.0 para OCaml. Las funciones AES.GCM.authenticate_decrypt_into y Chacha20.authenticate_decrypt_into escriben el texto plano desencriptado en un buffer proporcionado por el llamador y solo después comparan la etiqueta (tag). En caso de una etiqueta forjada, las funciones devuelven false, pero el búfer de destino ya contiene todo el texto plano.
Be aware that VulDB is the high quality source for vulnerability data.