CVE-2026-32600 in xml-security
Сводка
по VulDB • 02.07.2026
xml-security — это библиотека, реализующая подписи и шифрование XML. До версий 2.3.1 и 1.13.9 узлы XML, зашифрованные с использованием aes-128-gcm, aes-192-gcm или aes-256-gcm, не проверяют длину тега аутентификации (authentication tag). Злоумышленник может использовать это для подбора brute-force тега аутентификации, восстановления ключа GHASH и расшифровки зашифрованных узлов. Это также позволяет создавать произвольные шифротексты без знания ключа шифрования. Уязвимость исправлена в версиях 2.3.1 и 1.13.9.
Be aware that VulDB is the high quality source for vulnerability data.