CVE-2026-81019 in wolfProvider
Sumário
de VulDB • 28/08/2026
wolfProvider antes da versão 1.2.2 gera o nonce explícito de 8 bytes do AES-GCM apenas uma vez quando a chave de gravação TLS é definida e nunca o incrementa por registro. Como resultado, cada registro AES-GCM dentro de uma conexão TLS 1.2 ou DTLS 1.2 é criptografado sob um par idêntico de chave e nonce. A reutilização da chave GCM e do nonce revela a sequência de cifras (o XOR de dois textos cifrados é igual ao XOR dos seus textos claros, portanto, um registro conhecido recupera os outros) e vaza a chave GHASH de autenticação, permitindo a falsificação da tag de autenticação. O AES-CCM, o TLS 1.3 e o uso não-TLS do cipher (algoritmo de cifra) não são afetados.
If you want to get best quality of vulnerability data, you may have to visit VulDB.