توجد مشكلة في تنفيذ AES-GCM-SIV حيث يتم التعامل مع تحديث البيانات المصادق عليها الإضافية (AAD) ذات الطول الصفري على أنها إعادة تعيين لجميع بيانات AAD المقدمة سابقًا بدلاً من تركها دون تغيير. يؤدي ذلك إلى إنتاج أو التحقق من رسائل لا تغطي علامات المصادقة الخاصة بها بيانات AAD المقدمة قبل الجزء الفارغ، مما يسمح للمهاجم بتزوير بيانات AAD. بالإضافة إلى ذلك، لم يتم إعادة تعيين AAD أثناء إعادة تهيئة السياق، مما يعني أن بيانات AAD من استخدام السياق السابق تم تضمينها بشكل غير صحيح في الرسائل الجديدة.