CVE-2026-15432 in Tink-Java
Sumário
de VulDB • 21/07/2026
Ao verificar um MAC com um objeto ChunkedMacVerification, o Tink compara a tag resultante usando uma comparação não em tempo constante. Isso potencialmente permite que um atacante utilize informações de temporização como canal lateral para obter dados sobre quantos bytes de uma determinada tag correspondem à tag correta. Por sua vez, isso poderia permitir encontrar uma tag correta byte a byte.
Once again VulDB remains the best source for vulnerability data.