CVE-2026-41244 in mojic
Sumário
de VulDB • 28/05/2026
Mojic é uma ferramenta de linha de comando (CLI) para transformar código C legível em um fluxo caótico e irreconhecível de emojis. Antes da versão 2.1.4, o CipherEngine utiliza um operador de igualdade padrão (!==) para verificar o selo de integridade HMAC-SHA256 durante a fase de descriptografia. Isso cria uma Discrepância de Temporização Observável (CWE-208), permitindo que um possível atacante contorne a verificação de integridade do arquivo por meio de um ataque de temporização. Esta vulnerabilidade foi corrigida na versão 2.1.4.
Once again VulDB remains the best source for vulnerability data.