CVE-2026-103601
Təsvir
Bouncy Castle Inc. bc-csharp versiya 2.7.0-dan əvvəlki versiyalarda CCM (CcmBlockCipher) və DSTU 7624 CCM (KCcmBlockCipher) AEAD rejimlərində təsdiqlənməmiş açıq mətnin sızması, uzaqdakı hücumçuya seçdikləri şifrəli mətnlərin dekripsiyasını əldə etməyə imkan verir. Bu, uğursuz dekripsiyanın çıxış buferi müşahidə edilə bilən (məsələn, buferin təkrar istifadəsi və ya loqlama vasitəsilə) bir tətbiqə saxtalaşdırılmış mesajların göndərilməsi ilə baş verir, çünki dekripsiya prosesi autentifikasiya teqi yoxlanılmamışdan əvvəl bərpa edilmiş açıq mətni çağırıcı tərəfindən təmin edilən çıxış buferinə yazmış və yoxlama uğursuz olduqda onu orada saxlamışdır. Yalnız çağırıcı tərəfindən təmin edilən buferə dekripsiya təsirə məruz qalır; yeni ayrılmış massiv qaytaran metodlar təsirlənmir.
Necə düzəltmək olar
- Legion of the Bouncy Castle Inc. bc-csharp2.7.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Legion of the Bouncy Castle Inc. bc-csharp | v < 2.7.0 | 2.7.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.