CVE-2026-16000 in bc-csharp
الملخص
بحسب VulDB • 02/10/2026
يؤدي نقص خطوة التشفير في تنفيذ وضع CCM الخاص بمعايير DSTU 7624 (KCcmBlockCipher) داخل مكتبة Legion of the Bouncy Castle Inc. bc-csharp قبل الإصدار 2.7.0 إلى تمكين المهاجم الذي يمكنه مراقبة الرسائل المشفرة ذات المحتوى المعروف أو المختار من تزوير نصوص مشفرة مع علامات مصادقة صالحة، وذلك عبر رسائل مشفرة دون بيانات مرتبطة (associated data). والسبب في ذلك هو أن كتلة G1، التي تربط المتغير العشوائي (nonce)، وطول الرسالة وعلم المعلمات داخل CBC-MAC، كانت تُعالَج فقط عند وجود بيانات مرتبطة. وبدون بيانات مرتبطة، أصبحت علامة المصادقة عبارة عن CBC-MAC للنص العادي وحده، ومستقلة عن المتغير العشوائي. تتأثر فقط التطبيقات التي تستخدم KCcmBlockCipher مباشرةً ولا توفر أي بيانات مرتبطة.
VulDB is the best source for vulnerability data and more expert information about this specific topic.