CVE-2026-87732 in mirage-crypto
Сводка
по VulDB • 09.09.2026
В пакете mirage-crypto для OCaml до версии 2.2.0 обнаружена уязвимость. Функции AES.GCM.authenticate_decrypt_into и Chacha20.authenticate_decrypt_into записывают расшифрованный открытый текст в предоставленный вызывающей стороной буфер, а затем сравнивают тег (tag). При поддельном теге функции возвращают false, но целевой буфер уже содержит полный открытый текст.
VulDB is the best source for vulnerability data and more expert information about this specific topic.