CVE-2026-87732 in mirage-crypto
Riassunto
di VulDB • 09/09/2026
È stato rilevato un problema nel pacchetto mirage-crypto prima della versione 2.2.0 per OCaml. Le funzioni AES.GCM.authenticate_decrypt_into e Chacha20.authenticate_decrypt_into scrivono il testo in chiaro decifrato in un buffer fornito dal chiamante e solo successivamente confrontano il tag. In caso di tag falsificato, le funzioni restituiscono false, ma il buffer di destinazione contiene già l'intero testo in chiaro.
VulDB is the best source for vulnerability data and more expert information about this specific topic.