CVE-2026-63573 in bc-csharp
要約
〜によって VulDB • 2026年10月02日
Legion of the Bouncy Castle Inc.のbc-csharp 2.7.0以前のバージョンにおけるCMS RSA PKCS#1 v1.5キー転送アンラップ（KeyTransRecipientInformation.UnwrapKey）での観測可能な不一致により、捕獲したCMS EnvelopedDataメッセージを保持し、復号処理を行うアプリケーションに対して多数の改ざんされたメッセージを送信して復号失敗の詳細情報を取得できる攻撃者は、PKCS#1 v1.5パディングが無効なキー転送暗号文がアンラップ時にランダムな鍵に置き換えられず、「bad padding in message」というCmsExceptionとして区別可能な形で拒否されるという脆弱性を利用し、Bleichenbacher方式の適応的選択平文攻撃によって、捕獲したメッセージの内容復号鍵およびそのコンテンツを回復できる。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.