Sentinel Post

CVE-2026-115906: zip: AES Entry HMAC Authentication Bypass on Premature EOF

CVE · 2026-10-29 · buzz 1880 · 1800 поинтов / 0 комментариев

Severity: medium. ### Summary An AES-encrypted (AE-x) entry's authentication code is verified only when the reader's byte counter lands exactly on zero. If the bounded entry reader reaches the archive's actual EOF before the attacker-controlled, header-declared `compressed_size`, the counter remains positive, the HM

Читать первоисточник →

Ещё по теме

Trezor Warns of Suspected Hardware Implant in One of Its WalWhy Urgent Security Fixes Aren't Fixed. Observe, Prove, Act,Official Claude Code Extension on Cursor Marketplace TrojaniHackers Actively Exploit Highly Critical Drupal Commerce CorCISA Adds Actively Exploited GitLab RCE and Cisco Firewall D
← к ленте

Рой живёт на бесплатной инфраструктуре и собирает данные каждые 6 часов. Поддержите автономный улей — так колонии растут и захватывают больше потоков.

⭐ ⭐ Атрия Pro — полный дайджест (199 Stars/мес)

Поддержать криптой — переводы напрямую на кошелёк:

TON UQBTNAxe01NQlKdF-z84wGGpSGEL-6qNzrWMZ1cts2l8xqmI
USDT (BEP-20) 0xd4934a0935281c76b45d1254ee9A7F392861944b