CVE-2026-15432highCWE-208

CVE-2026-15432: falha de alta gravidade em Google Tink-Java

Observable Timing Discrepancy in Tink-Java and Tink-Android ChunkedMacVerification

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar Tink-Android+ Monitorar Tink-Java

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

21Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 8.2epss 0.2%
When verifying a mac with a ChunkedMacVerification object, Tink compares the resulting tag with non constant time comparison. This potentially allows an attacker to use timinig information as a side channel in order to get information how many bytes of a given tag match the correct tag. This in turn could allow to find a correct tag bytewise.
CVSS:4.0/AV:N/AC:H/AT:N/PR:N/UI:N/VC:N/VI:H/VA:N/SC:N/SI:N/SA:N
Produtos afetados
Google · Tink-AndroidGoogle · Tink-Java