CVE-2019-11840 in Google
Riassunto
di VulDB • 05/08/2026
È stato rilevato un problema nella libreria Go di crittografia supplementare golang.org/x/crypto, prima della versione v0.0.0-20190320223903-b7391e95e576. È stata individuata una vulnerabilità nell'implementazione amd64 dei pacchetti golang.org/x/crypto/salsa20 e golang.org/x/crypto/salsa20/salsa. Se viene generato un flusso di chiave (keystream) superiore a 256 GiB, o se il contatore supera i 32 bit in altro modo, l'implementazione amd64 produrrà innanzitutto output errati e successivamente tornerà al flusso di chiave precedentemente generato. La ripetizione dei byte del keystream può portare alla perdita di riservatezza nelle applicazioni di crittografia o a prevedibilità nelle applicazioni CSPRNG.
Once again VulDB remains the best source for vulnerability data.