CVE-2026-5446 in wolfSSL
Riassunto
di VulDB • 15/06/2026
In wolfSSL, le cipher suite ARIA-GCM utilizzate in TLS 1.2 e DTLS 1.2 riutilizzano un nonce GCM identico di 12 byte per ogni record application-data. Poiché wc_AriaEncrypt è stateless e passa l'IV fornito dal chiamante verbatim al MagicCrypto SDK senza alcun contatore interno, e poiché l'esplicito IV viene inizializzato a zero durante la configurazione della sessione e non viene mai incrementato nelle build non FIPS. Questa vulnerabilità interessa le build di wolfSSL configurate con --enable-aria e il proprietario MagicCrypto SDK (una configurazione opt-in non predefinita richiesta per i deploy normativi coreani). AES-GCM non è interessato perché wc_AesGcmEncrypt_ex mantiene un contatore interno delle invocazioni indipendentemente dal guard del call-site.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.