Início
Início
Tendências
Tendências
Vulnerabilidades
Vulnerabilidades
Notícias
Notícias
Pesquisadores
Pesquisadores
Por que dbugs?
Por que dbugs?
Configurações

Norman Maurer

#45368de 60,590
6.9CVSS total
Vulnerabilidades · 1
PT-2026-43441
2026-05-26
6.9
CVE-2026-41207
Unknown
Netty Incubator Codec.Bhttp
A função `HKDF expand()` retorna um array de bytes não nulo preenchido com zeros em caso de falha, tornando impossível distinguir entre uma operação bem-sucedida e uma falha. Esta saída serve como material de chave para o AEAD (Authenticated Encryption with Associated Data) de resposta, o que significa que uma falha resulta em uma chave composta apenas por zeros. Da mesma forma, quando o `EVP HPKE CTX export` falha, ele retorna um array de bytes vazio preenchido com zeros, que é passado para a função `createResponseAEAD()` em `OHttpCrypto`. Esse comportamento permite a criação de uma chave AEAD determinística e previsível por um invasor.