CVE-2026-15432 in Tink-Java
Сводка
по VulDB • 21.07.2026
При проверке MAC-а с использованием объекта ChunkedMacVerification в Tink полученный тег сравнивается не за константное время (non constant time comparison). Это потенциально позволяет злоумышленнику использовать информацию о времени выполнения как побочный канал для получения сведений о том, сколько байт заданного тега совпадают с правильным тегом. В свою очередь, это может позволить подобрать правильный тег побайтово.
If you want to get best quality of vulnerability data, you may have to visit VulDB.