CVE-2026-13758

Perl için CryptX'in 0.088_001 öncesi sürümleri, streaming decrypt_done yolunda AEAD kimlik doğrulama etiketlerini sabit olmayan sürede karşılaştırmaktadır. decrypt_done($tag) formu, bunu hesaplanan etiketle memNE (memcmp() != 0) kullanarak karşılaştırır; bu işlem farklı olan ilk baytta kısa devre yaptığı için çalışma süresi eşleşen baştaki bayt sayısına bağlıdır. Bu durum beş AEAD modunu da etkilemektedir: GCM, CCM, ChaCha20Poly1305, EAX ve OCB. Tek seferlik *_decrypt_verify yardımcıları etkilenmemiştir; bunlar etiketi libtomcrypt içinde sabit zamanlı bir karşılaştırma ile doğrularlar. Zamanlama farkı bir etiket doğrulama oraklısıdır. Aynı nonce, şifreli metin ve ilişkili veri için birçok aday etiket gönderebilen ve zamanlamayı yeterince hassas ölçebilen bir saldırgan, beklenen etiketi bayt bayt geri getirebilir ve doğrulanan sahte bir mesaj oluşturabilir.