Ф-ция вроде AES_set_key(), берущая на вход ключ размером в 32 байта.
Но ей передают текстовую строку длиной 31 символ.
Это таки будет стабильно работать, потому что ф-ция будет учитывать и последний, 32-й нулевой байт.
Хотя это всё равно бага.