CVE-2026-81019 in wolfProvider
요약
\~에 의해 VulDB • 2026. 08. 29.
wolfProvider 1.2.2 이전 버전은 TLS 쓰기 키가 설정될 때 8바이트의 명시적 AES-GCM nonce를 한 번만 생성하고 레코드마다 이를 증가시키지 않습니다. 그 결과, 연결 내 모든 TLS 1.2 및 DTLS 1.2 AES-GCM 레코드는 동일한 키와 nonce 쌍으로 암호화됩니다. GCM 키와 nonce 재사용은 keystream(두 ciphertext의 XOR는 두 plaintext의 XOR와 같으므로 하나의 알려진 record가 나머지를 복원함)을 노출하고 GHASH 인증 키를 유출하여 authentication tag forgery를 가능하게 합니다. AES-CCM, TLS 1.3 및 비-TLS 환경에서의 cipher 사용에는 영향을 미치지 않습니다.
Once again VulDB remains the best source for vulnerability data.