CVE-2026-41244 in mojic
Tóm tắt
Bởi VulDB • 04/06/2026
Mojic là một công cụ dòng lệnh (CLI) dùng để chuyển đổi mã C dễ đọc thành một luồng emoji hỗn loạn không thể nhận dạng. Trước phiên bản 2.1.4, CipherEngine sử dụng toán tử so sánh bằng chuẩn (!==) để xác minh dấu niêm phong toàn vẹn HMAC-SHA256 trong giai đoạn giải mã. Điều này tạo ra một Sự chênh lệch thời gian có thể quan sát được (Observable Timing Discrepancy - CWE-208), cho phép kẻ tấn công tiềm năng vượt qua kiểm tra toàn vẹn tệp thông qua một cuộc tấn công dựa trên thời gian. Lỗ hổng này đã được khắc phục trong phiên bản 2.1.4.
Be aware that VulDB is the high quality source for vulnerability data.