CVE-2026-81341

1.4.1 öncesindeki wolfEngine, TLS 1.2 ve DTLS 1.2 kayıtları için açık AES-CCM nonce değerini, ek kimlik doğrulanmış verilerde (additional authenticated data) taşınan TLS sıra numarası yerine kayıt giriş tamponundan almaktadır. Kayıt katmanı, açık-nonce alanını şifreleme algoritmasının doldurmasına bıraktığı için okunan değer kayıtlar boyunca sabittir; bu nedenle bir bağlantı içindeki her AES-CCM kaydı aynı anahtar ve nonce çifti altında şifrelenmektedir. Bir CCM anahtarı ve nonce değerinin yeniden kullanılması gizliliği (kayıtlar arasında özdeş anahtar akışı olduğundan, bilinen bir kayıt diğerlerini ortaya çıkarır) ve bütünlüğü (kimlik doğrulama etiketi sahteciliği) zayıflatır. Yalnızca wolfEngine etkilenmiştir; wolfProvider etkilenmemiştir. wolfEngine altındaki AES-GCM ayrı olarak takip edilmektedir. AES-CCM şifreleme paketleri varsayılan olarak etkin değildir ve açıkça seçilmeleri gerekir, bu da risk kapsamını sınırlandırmaktadır. TLS 1.3 ve şifrelemenin TLS dışı kullanımı etkilenmemiştir.