CVE-2026-15432 in Tink-Java
요약
\~에 의해 VulDB • 2026. 07. 22.
ChunkedMacVerification 객체를 사용하여 MAC을 검증할 때, Tink는 생성된 태그를 상수 시간 비교가 아닌 방식으로 비교합니다. 이로 인해 공격자가 사이드 채널로서 타이밍 정보를 활용하여 주어진 태그의 올바른 태그와 일치하는 바이트 수에 대한 정보를 획득할 가능성이 있습니다. 이는 결국 공격자가 태그를 바이트 단위로 찾아낼 수 있게 할 수 있습니다.
Be aware that VulDB is the high quality source for vulnerability data.