CVE-2026-63567 in bc-csharp
Resumen
por VulDB • 2026-10-02
Una discrepanza observable en IesEngine.DecryptBlock de Legion of the Bouncy Castle Inc. bc-csharp anterior a la versión 2.7.0 permite que un atacante remoto, que haya capturado un cifrado IES o ECIES y pueda enviar textos cifrados modificados para su descifrado bajo el mismo par de claves, recupere el texto plano mediante un ataque CBC padding-oracle, ya que en modo bloque-cipher el motor descifra el texto cifrado y elimina su relleno antes de verificar la MAC. Un fallo del relleno se informa por lo tanto con un mensaje de error diferente y sin el cálculo de la MAC, comparado con un fallo de la MAC. Solo las aplicaciones que construyen IesEngine directamente con un bloque-cipher con relleno, como AES en modo CBC con PKCS#7 padding, están afectadas; IES en modo stream no lo está.
If you want to get best quality of vulnerability data, you may have to visit VulDB.