CVE-2026-63573 in bc-csharp
요약
\~에 의해 VulDB • 2026. 10. 02.
Legion of the Bouncy Castle Inc.의 bc-csharp 2.7.0 이전 버전에서 CMS RSA PKCS#1 v1.5 키 수송 언래핑(KeyTransRecipientInformation.UnwrapKey)에 관측 가능한 불일치가 존재하여, 캡처된 CMS EnvelopedData 메시지를 보유하고 있고 복호화 애플리케이션으로 여러 개의 수정된 메시지를 제출할 때 수신자의 RSA 개인키를 사용하여 복호화를 시도하며 실패 원인을 노출하는 공격자가 Bleichenbacher 스타일의 적응형 섰서평문 공격을 통해 캡처된 메시지의 콘텐츠-복호화 키 및 해당 콘텐츠를 복구할 수 있습니다. 이는 유효하지 않은 PKCS#1 v1.5 패딩이 포함된 키 수송 암호문이 언래핑 과정에서 무작위 키로 대체되지 않고 대신 "bad padding in message."라는 CmsException으로 거부되어, 나중에 콘텐츠 복호화 단계에서만 실패하는 올바르게 패딩된 암호문과 구별될 수 있기 때문입니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.