CVE-2026-6331

Nome do Software Vulnerável e Versões Afetadas O nome do produto não pôde ser determinado (versões afetadas não especificadas)

Descrição Existe um problema na função EVP DigestVerifyFinal() onde uma tag de comprimento zero poderia ser aceita como válida durante a verificação HMAC (Código de Autenticação de Mensagem baseado em Hash). No caminho de verificação HMAC de compatibilidade com OpenSSL, o comprimento da assinatura fornecida era verificado apenas para garantir que não excedesse o comprimento do MAC, permitindo que uma tag de comprimento zero ou truncada passasse na verificação.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.