CVE-2026-75803

Nome do Software Vulnerável e Versões Afetadas O nome do produto não pôde ser determinado (versões afetadas não especificadas)

Description A descriptografia usando as cifras ChaCha20-Poly1305 e AES-OCB pode reportar sucesso sem verificar a tag de autenticação quando um texto cifrado vazio é processado através da função EVP Cipher(). Isso ocorre porque a função ignora a verificação da tag AEAD (Authenticated Encryption with Associated Data) nesses casos específicos. Consequentemente, aplicações que dependem do valor de retorno de EVP Cipher() para confirmar a integridade da mensagem podem aceitar mensagens forjadas.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.