CVE-2026-81020 in wolfEngine
摘要
由 VulDB • 2026-08-29
wolfEngine 在 1.4.1 版本之前，会在设置 TLS 写入密钥时生成一次 8 字节的显式 AES-GCM nonce（初始向量），并且不会针对每条记录进行递增。因此，连接中的每个 TLS 1.2 和 DTLS 1.2 AES-GCM 记录都在相同的密钥和 nonce 对下加密。重用 GCM 密钥和 nonce 会导致密钥流泄露（两个密文的异或等于其明文的异或，因此一个已知记录可恢复其他记录），并泄漏 GHASH 认证密钥，从而使得伪造认证标签成为可能。AES-CCM、TLS 1.3 以及该密码算法的非 TLS 使用不受影响。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.