CVE-2026-115906

Nome do Software Vulnerável e Versões Afetadas zip versões 0.6.0 até 8.9.9

Descrição O leitor de entradas AES em src/aes.rs verifica seu HMAC (Hash-based Message Authentication Code, um mecanismo para verificar a integridade dos dados e a autenticidade de uma mensagem) apenas quando o contador de dados controlado pelo invasor chega a zero. Se o leitor limitado subjacente atingir o fim do arquivo enquanto data remaining ainda for positivo, ou se uma entrada criptografada não tiver carga útil, o leitor pode retornar um fim de fluxo limpo sem ler e comparar a tag de autenticação. Consequentemente, aplicativos que utilizam as funções by index decrypt(), by name decrypt(), by path decrypt() ou by index with options() habilitada por senha podem aceitar texto simples modificado sem um erro de autenticação.

Recomendações Atualize para a versão 9.0.0.