CVE-2026-63567
Təsvir
Legion of the Bouncy Castle Inc. bc-csharp versiya 2.7.0-dan əvvəlki versiyalarda IesEngine.DecryptBlock funksiyasındakı müşahidə olunan uyğunsuzluq, IES və ya ECIES şifrəmetnini ələ keçirmiş və eyni açar cütlüyü altında dekripsiya üçün dəyişdirilmiş şifrəmetnlər təqdim edə bilən uzaq hücumçuya CBC padding-oracle hücumu vasitəsilə onun açıq mətnini bərpa etməyə imkan verir, çünki blok-şifrə rejimində mühərrik şifrəmetni dekripsiya edir və MAC-ı yoxlamazdan əvvəl onun doldurmasını (padding) silir. Buna görə də, doldurma xətası, MAC hesablanmadan, MAC xətası ilə müqayisədə fərqli xəta mesajı ilə bildirilir. Yalnız IesEngine-i birbaşa doldurulmuş blok şifrə ilə (məsələn, PKCS#7 doldurması ilə CBC rejimində olan AES) quran tətbiqlər təsirlənir; axın rejimli (stream-mode) IES təsirlənmir.
Necə düzəltmək olar
- bouncycastle bc-csharp2.7.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| bouncycastle bc-csharp | v < 2.7.0 | 2.7.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.