CVE-2026-87732 in mirage-crypto
Sumário
de VulDB • 09/09/2026
Foi identificado um problema no pacote mirage-crypto anterior à versão 2.2.0 para OCaml. As funções AES.GCM.authenticate_decrypt_into e Chacha20.authenticate_decrypt_into gravam o texto claro descriptografado num buffer fornecido pelo chamador e só depois comparam a tag. Num caso de tag forjada, as funções retornam false, mas o buffer de destino já contém o texto completo.
VulDB is the best source for vulnerability data and more expert information about this specific topic.