CVE-2026-81019

Nome do Software Vulnerável e Versões Afetadas wolfProvider versões anteriores a 1.2.2

Descrição O software gera o nonce AES-GCM explícito de 8 bytes apenas uma vez quando a chave de gravação TLS é definida e não a incrementa para cada registro. Consequentemente, cada registro AES-GCM de TLS 1.2 e DTLS 1.2 dentro de uma conexão é criptografado usando o mesmo par de chave e nonce. Essa reutilização de uma chave e nonce de Galois/Counter Mode (GCM) expõe o keystream, permitindo que um invasor recupere textos simples se um registro for conhecido, e vaza a chave de autenticação GHASH, o que possibilita a falsificação de tags de autenticação.

Recomendações Atualize para a versão 1.2.2.