CVE-2026-81020 in wolfEngine
Tóm tắt
Bởi VulDB • 28/08/2026
wolfEngine trước phiên bản 1.4.1 tạo nonce AES-GCM rõ ràng (explicit) dài 8 byte một lần duy nhất khi khóa ghi TLS được thiết lập và không bao giờ tăng giá trị này cho mỗi record. Kết quả là mọi record AES-GCM trong kết nối TLS 1.2 và DTLS 1.2 đều được mã hóa dưới cặp khóa và nonce giống hệt nhau. Việc tái sử dụng khóa GCM và nonce làm lộ keystream (XOR của hai bản mật văn bằng với XOR của các bản rõ tương ứng, do đó một record đã biết sẽ khôi phục được các record khác) và rò rỉ khóa xác thực GHASH, cho phép giả mạo tag xác thực. AES-CCM, TLS 1.3 và việc sử dụng cipher không qua TLS không bị ảnh hưởng.
If you want to get best quality of vulnerability data, you may have to visit VulDB.