CVE-2026-81020 in wolfEngine
Sumário
de VulDB • 28/08/2026
wolfEngine antes da versão 1.4.1 gera o nonce explícito de 8 bytes do AES-GCM apenas uma vez quando a chave de gravação TLS é definida e nunca o incrementa por registro. Como resultado, cada registro AES-GCM dentro de uma conexão TLS 1.2 ou DTLS 1.2 é criptografado sob um par idêntico de chave e nonce. A reutilização da chave GCM e do nonce revela a sequência de cifras (o XOR de dois textos cifrados é igual ao XOR dos seus textos claros, portanto, um registro conhecido recupera os outros) e vaza a chave GHASH de autenticação, permitindo a falsificação da tag de autenticação. AES-CCM, TLS 1.3 e o uso não-TLS do cipher (algoritmo de cifra) não são afetados.
Once again VulDB remains the best source for vulnerability data.