CVE-2026-8720
WysokieCVSS 7.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 2 — wyżej niż 2% wszystkich znanych CVE
Streszczenie
W bibliotece wolfSSL w funkcjach wc_Blake2bHmacFinal i wc_Blake2sHmacFinal występuje błąd polegający na odrzuceniu wiadomości, gdy długość klucza przekracza rozmiar bloku BLAKE2. Powoduje to wygenerowanie kodu MAC niezależnego od wejściowej wiadomości, co narusza bezpieczeństwo uwierzytelniania.
Ocena ryzyka
Organizacja używająca HMAC-BLAKE2 w wolfSSL w wersji 5.9.0 lub nowszej może otrzymywać nieprawidłowe kody uwierzytelniające, które nie zależą od treści wiadomości. Umożliwia to atakującemu fałszowanie uwierzytelnionych danych bez znajomości klucza.
Rekomendacja
Należy natychmiast zaktualizować bibliotekę wolfSSL do wersji zawierającej poprawkę dla CVE-2026-8720. Do czasu aktualizacji unikać używania kluczy dłuższych niż rozmiar bloku BLAKE2 w funkcjach HMAC-BLAKE2.
Oryginalny opis (angielski, źródło NVD)
wc_Blake2bHmacFinal and wc_Blake2sHmacFinal discard the message when the key length exceeds the block size, producing a MAC that is independent of the input. When the supplied key is longer than the BLAKE2 block size the key-hashing branch reinitialized the running hash state, discarding the accumulated message data, so the resulting MAC depended only on the key and not on the message being authenticated. This bug is specific to the HMAC-BLAKE2 APIs that were added in wolfSSL version 5.9.0.