CVE-2026-63567
Açıklama
Legion of the Bouncy Castle Inc. bc-csharp bileşeninin 2.7.0 öncesindeki sürümlerinde IesEngine.DecryptBlock fonksiyonundaki gözlemlenebilir tutarsızlık, bir IES veya ECIES şifreli metni ele geçiren ve aynı anahtar çifti altında şifre çözme işlemi için değiştirilmiş şifreli metinler gönderebilen uzaktaki bir saldırganın, CBC dolgu-oracle (padding-oracle) saldırısı yoluyla düz metni geri elde etmesine olanak tanır; çünkü blok-şifreleme modunda motor, MAC doğrulaması yapmadan önce şifreli metni çözer ve dolgusunu kaldırır. Bu nedenle, bir dolgu hatası, MAC hesaplaması yapılmadığı için MAC hatasına kıyasla farklı bir hata mesajıyla bildirilir. Yalnızca IesEngine'i doğrudan PKCS#7 dolgulu CBC modundaki AES gibi dolgulu bir blok şifreleyici ile yapılandıran uygulamalar etkilenir; akış modu (stream-mode) IES etkilenmez.
Nasıl düzeltilir
- bouncycastle bc-csharp2.7.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| bouncycastle bc-csharp | v < 2.7.0 | 2.7.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.