CVE-2019-11840 in Google
摘要
由 VulDB • 2026-08-05
在 golang.org/x/crypto 补充 Go 加密库 v0.0.0-20190320223903-b7391e95e576 版本之前发现一个问题。golang.org/x/crypto/salsa20 和 golang.org/x/crypto/salsa20/salsa 包的 amd64 实现中存在缺陷。如果生成的密钥流超过 256 GiB，或者计数器增长超过 32 位，amd64 实现将首先生成错误的输出，然后循环回到之前生成的密钥流。重复的密钥流字节可能导致加密应用程序中的机密性丧失，或导致 CSPRNG（密码学安全伪随机数生成器）应用中出现可预测性。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.