CVE-2026-16000
Açıklama
Bouncy Castle Inc. bc-csharp'ın 2.7.0 öncesi sürümlerindeki DSTU 7624 CCM modu uygulamasında (KCcmBlockCipher) eksik bir kriptografik adım, bilinen veya seçilen içerikteki şifreli mesajları gözlemleyebilen bir saldırganın, ilişkili veri olmadan şifrelenmiş mesajlar aracılığıyla geçerli kimlik doğrulama etiketlerine sahip şifreli metinler oluşturmasına olanak tanır. Bunun nedeni; nonce, mesaj uzunluğu ve parametre bayraklarını CBC-MAC'e bağlayan G1 bloğunun yalnızca ilişkili veri mevcut olduğunda işlenmesidir. İlişkili veri olmadığında etiket, nonce'dan bağımsız olarak yalnızca düz metnin bir CBC-MAC'i olmuştur. Yalnızca KCcmBlockCipher sınıfını doğrudan kullanan ve hiçbir ilişkili veri sağlamayan uygulamalar etkilenmektedir.
Nasıl düzeltilir
- bouncycastle bc-csharp2.7.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| bouncycastle bc-csharp | v < 2.7.0 | 2.7.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.