CVE-2026-63569

Legion of the Bouncy Castle Inc. bc-csharp 2.7.0 öncesi sürümlerde, DHAgreement.CalculateAgreement (MTI/A0 iki geçişli Diffie-Hellman) bileşenindeki hatalı girdi doğrulaması, yoldaki bir saldırganın yerel tarafın saldırgan tarafından zaten bilinen bir üzerinde uzlaşılmış değer hesaplamasını sağlamasına izin vererek MTI/A0'ın sağladığı anahtar kimlik doğrulamasını etkisiz hale getirir. Ayrıca kötü niyetli bir eşin, yerel statik özel anahtarı p-1'in küçük çarpanlarına göre modülo olarak öğrenmesine ve bu tür birçok çarpanın bulunduğu gruplarda anahtarı tamamen geri elde etmesine olanak tanır. Saldırı, özel olarak hazırlanmış kapsam dışı veya düşük dereceli geçici bir değer kullanır ve bu durum, söz konusu değerin DH genel anahtarlarına uygulanan aralık ve alt grup üyeliği kontrolleri yapılmadan statik özel anahtarın kuvvetine yükseltilmesi nedeniyle gerçekleşir. Yalnızca DHAgreement fonksiyonunu doğrudan çağıran uygulamalar etkilenmektedir.