В ic-cipher Poly1305 паникует или выдаёт неверный тег на сообщениях пира от 64 байт

В крейте ic-cipher ошибка реализации Poly1305: на сообщениях длиной 64 байта и больше, выбранных атакующим, функция паниковала либо считала неверный код аутентификации. CVSS 7.5, выпущено 12 октября 2026 года.

Суть

Оценочный вектор — сеть, без прав. Пир, контролирующий содержимое сообщений (например, чужие сегменты данных), может заставить Poly1305 упасть (отказ в обслуживании) или получить неверный метод тега — что подрывает целостность аутентификации в вариантах использования AEAD.

Что делать

Исправлено в версии 0.2.20; версии до 0.2.5 не затронуты. При использовании ic-cipher (проект Internet Computer) рекомендуем обновить крейт.

Оригинал

Poly1305 panics or computes a wrong tag on attacker-chosen messages of 64 bytes or more.