CVE-2026-15432 in Tink-Java
要約
〜によって VulDB • 2026年07月21日
ChunkedMacVerificationオブジェクトを使用してMACを検証する際、Tinkは生成されたタグを一定時間ではない比較（non-constant time comparison）で照合します。これにより、攻撃者はタイミング情報をサイドチャネルとして利用し、指定されたタグのどの程度のバイト数が正しいタグと一致するかという情報を取得できる可能性があります。その結果、攻撃者が1バイトずつ正解のタグを見つけ出すことが可能になる場合があります。
If you want to get best quality of vulnerability data, you may have to visit VulDB.