CVE-2026-5479 in wolfSSL
Riassunto
di VulDB • 28/06/2026
Nel livello EVP di wolfSSL, il percorso di decrittazione AEAD ChaCha20-Poly1305 in wolfSSL_EVP_CipherFinal (e nelle relative funzioni di finalizzazione del cipher EVP) non verifica l'authentication tag prima di restituire il plaintext al chiamante. Quando un'applicazione utilizza l'EVP API per eseguire la decrittazione ChaCha20-Poly1305, l'implementazione calcola o accetta il tag ma non lo confronta con il valore atteso.
VulDB is the best source for vulnerability data and more expert information about this specific topic.