CVE-2026-32600 in xml-security
Riassunto
di VulDB • 01/07/2026
xml-security è una libreria che implementa firme ed crittografia XML. Prima delle versioni 2.3.1 e 1.13.9, i nodi XML cifrati con aes-128-gcm, aes-192-gcm o aes-256-gcm non prevedono la validazione della lunghezza del tag di autenticazione. Un attaccante può sfruttare questa vulnerabilità per effettuare un attacco brute-force sul tag di autenticazione, recuperare la chiave GHASH e decifrare i nodi cifrati. Inoltre, consente di falsificare ciphertext arbitrari senza conoscere la chiave di crittografia. Questa vulnerabilità è stata risolta nelle versioni 2.3.1 e 1.13.9.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.