Vulnerabilidad en Crypt::NaCl::Sodium de TIMLEGGE (CVE-2026-30909)

Gravedad CVSS v3.1:

CRÍTICA

Tipo:

CWE-190 Desbordamiento o ajuste de enteros

Fecha de publicación:

08/03/2026

Última modificación:

18/03/2026

Descripción

Las versiones de Crypt::NaCl::Sodium hasta la 2.002 para Perl tienen posibles desbordamientos de enteros. Las funciones bin2hex, encrypt, aes256gcm_encrypt_afternm y seal no verifican que el tamaño de salida sea menor que SIZE_MAX, lo que podría llevar a un desbordamiento circular de enteros causando un búfer de salida de tamaño insuficiente. Es poco probable encontrar este problema, ya que la longitud del mensaje tendría que ser muy grande. Para bin2hex() la longitud bin_len tendría que ser &gt; SIZE_MAX / 2 Para encrypt() la longitud msg_len tendría que ser &gt; SIZE_MAX - 16U Para aes256gcm_encrypt_afternm() la longitud msg_len tendría que ser &gt; SIZE_MAX - 16U Para seal() la longitud enc_len tendría que ser &gt; SIZE_MAX - 64U

Impacto

Vector 3.x

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H CVSS v3.1 Severidad y Métricas:

Puntuación base: 9.80 CRÍTICA
Vector: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Vector de acceso (AV): A través de red
Complejidad de acceso (AC): Bajo
Privilegios Requeridos (PR): Ninguno
Interacción del usuario (UI): Ninguno
Alcance (S): Sin modificar
Impacto a la confidencialidad (C): Alto
Impacto a la integridad (I): Alto
Impacto a la disponibilidad (A): Alto