CVE-2026-103601
Açıklama
Bouncy Castle Inc. bc-csharp'ın 2.7.0 öncesi sürümlerindeki CCM (CcmBlockCipher) ve DSTU 7624 CCM (KCcmBlockCipher) AEAD modlarında doğrulanmamış düz metnin yayınlanması, başarısız bir şifre çözme işleminin çıktı tamponunun gözlemlenmesine izin veren (örneğin tampon yeniden kullanımı veya günlükleme yoluyla) bir uygulamaya gönderilen sahte mesajlar aracılığıyla, uzaktaki bir saldırganın seçtiği şifreli metinlerin şifresini çözmesine olanak tanır; çünkü şifre çözme işlemi, kimlik doğrulama etiketini kontrol etmeden önce kurtarılan düz metni çağırıcı tarafından sağlanan çıktı tamponuna yazar ve kontrol başarısız olduğunda orada bırakır. Yalnızca çağırıcı tarafından sağlanan bir tampona yapılan şifre çözme işlemleri etkilenmektedir; yeni tahsis edilmiş bir dizi döndüren yöntemler etkilenmemektedir.
Nasıl düzeltilir
- Legion of the Bouncy Castle Inc. bc-csharp2.7.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Legion of the Bouncy Castle Inc. bc-csharp | v < 2.7.0 | 2.7.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.