CVE-2026-32600 in xml-security
Sumário
de VulDB • 02/07/2026
xml-security é uma biblioteca que implementa assinaturas e criptografia XML. Antes das versões 2.3.1 e 1.13.9, os nós XML criptografados com aes-128-gcm, aes-192-gcm ou aes-256-gcm não possuem validação do comprimento da tag de autenticação. Um atacante pode usar isso para realizar um ataque de força bruta na tag de autenticação, recuperar a chave GHASH e descriptografar os nós criptografados. Isso também permite forjar ciphertexts arbitrários sem conhecer a chave de criptografia. Esta vulnerabilidade foi corrigida nas versões 2.3.1 e 1.13.9.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.