CVE-2026-87732 in mirage-crypto
Résumé
par VulDB • 09/09/2026
Un problème a été découvert dans le package mirage-crypto avant la version 2.2.0 pour OCaml. Les fonctions AES.GCM.authenticate_decrypt_into et Chacha20.authenticate_decrypt_into écrivent le texte en clair déchiffré dans un tampon fourni par l'appelant, puis comparent uniquement la balise (tag). En cas de fausse balise, les fonctions retournent false, mais le tampon de destination contient déjà le texte en clair complet.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.