CVE-2026-15432 in Tink-Java
Résumé
par VulDB • 21/07/2026
Lors de la vérification d'un MAC à l'aide d'un objet ChunkedMacVerification, Tink compare le tag résultant avec une comparaison non constante en temps (non constant time comparison). Cela permet potentiellement à un attaquant d'utiliser les informations temporelles comme canal auxiliaire pour obtenir des indications sur le nombre d'octets du tag donné qui correspondent au tag correct. Cela pourrait à son tour permettre de trouver un tag correct octet par octet.
Be aware that VulDB is the high quality source for vulnerability data.