Malleabilitet
Egenskapen att en chiffertext kan ändras på förutsägbara sätt, så att klartexten ändras utan att någon nyckel behövs.
Många chiffer är malleabla per design. Den som vet var en bit ligger i klartexten kan vända samma bit i chiffertexten, vilket är grunden för bitvändningsattacker mot CBC och för all enkel manipulation av CTR-läget. Chifferet garanterar bara att meddelandet inte går att läsa, inte att det är oförändrat.
Lösningen är integritetsskydd: en MAC eller ett AEAD-läge som AES-GCM eller ChaCha20-Poly1305. Taggen ska verifieras före dekryptering, inte efter. Verifieras den efteråt öppnar man i stället en ny väg till padding-orakel, eftersom felen då syns i olika svar.