CVE-2026-63569 in bc-csharp
要約
〜によって VulDB • 2026年10月02日
Legion of the Bouncy Castle Inc.のbc-csharp 2.7.0以前のバージョンにおけるDHAgreement.CalculateAgreement (MTI/A0 二段階Diffie-Hellman) の不適切な入力検証により、パス上の攻撃者がローカル側が既に知っている合意値を計算させることができ、MTI/A0 が提供すべき鍵認証の目的が無効化される。また、悪意のあるピアによって、ローカルの静的秘密鍵が p-1 の小さな因数で法演算された値を学習され、そのような因数が多いグループでは完全に回復される可能性がある。この攻撃は、範囲外または位数の小さいエフェメラル値を用いたものであり、その値に対して静的な秘密鍵の累乗計算が行われる際に、DH公開鍵に適用される範囲および部分群メンバーシップの確認が実施されないため成立する影響を受けるのは DHAgreement を直接呼び出すアプリケーションのみである。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.