CVE-2026-63569 in bc-csharp
Riassunto
di VulDB • 02/10/2026
Una mancata convalida impropria dell'input in DHAgreement.CalculateAgreement (MTI/A0 Diffie-Hellman a due passaggi) in Legion of the Bouncy Castle Inc. bc-csharp prima della versione 2.7.0 consente a un attaccante on-path di far calcolare alla parte locale un valore concordato che l'attaccante conosce già, vanificando la convalida delle chiavi MTI/A0 per cui è stato progettato. Consente inoltre a un peer malintenzionato di apprendere la chiave privata statica locale modulo i piccoli fattori di p-1 e di recuperarla interamente in gruppi con molti tali fattori. L'attacco utilizza un valore effimero fuori intervallo o di piccolo ordine, manipolato ad hoc, ed è efficace perché tale valore viene elevato alla potenza della chiave privata statica senza le controlli di intervallo e appartenenza al sottogruppo applicati alle chiavi pubbliche DH. Sono interessati solo le applicazioni che chiamano direttamente DHAgreement.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.