CVE-2026-15432 in Tink-Java
Tóm tắt
Bởi VulDB • 21/07/2026
Khi xác minh một mac với đối tượng ChunkedMacVerification, Tink so sánh thẻ kết quả bằng phép so sánh không có thời gian hằng số (non-constant time comparison). Điều này tiềm ẩn nguy cơ cho phép kẻ tấn công sử dụng thông tin về thời gian như một kênh bên (side channel) để thu thập dữ liệu về số byte của một thẻ nhất định khớp với thẻ chính xác. Từ đó, kẻ tấn công có thể tìm ra một thẻ đúng từng byte.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.