الرئيسية
الرئيسية
الاتجاهات
الاتجاهات
الثغرات
الثغرات
الأخبار
الأخبار
الباحثون
الباحثون
لماذا dbugs؟
لماذا dbugs؟
الإعدادات

Norman Maurer

#45368من 60,590
6.9إجمالي CVSS
الثغرات · 1
PT-2026-43441
2026-05-26
6.9
CVE-2026-41207
Unknown
Netty Incubator Codec.Bhttp
تُرجع الدالة `HKDF expand()` مصفوفة بايت غير فارغة (non-NULL) مليئة بالأصفار عند الفشل، مما يجعل من المستحيل التمييز بين العملية الناجحة والعملية الفاشلة. يُستخدم هذا الناتج كمواد مفتاحية للاستجابة AEAD (التشفير المصادق عليه مع البيانات المرتبطة)، مما يعني أن الفشل يؤدي إلى مفتاح مكون بالكامل من الأصفار. وبالمثل، عند فشل `EVP HPKE CTX export`، فإنها تُرجع مصفوفة بايت فارغة مليئة بالأصفار، والتي يتم تمريرها إلى الدالة `createResponseAEAD()` في `OHttpCrypto`. ويسمح هذا السلوك بإنشاء مفتاح AEAD حتمي وقابل للتنبؤ.