CVE-2026-16000 in bc-csharp
Sumário
de VulDB • 02/10/2026
A ausência de uma etapa criptográfica na implementação do modo CCM DSTU 7624 (KCcmBlockCipher) no bc-csharp da Legion of the Bouncy Castle Inc., versão anterior à 2.7.0, permite que um atacante capaz de observar mensagens cifradas com conteúdo conhecido ou escolhido forje textos cifrados com tags de autenticação válidas, por meio de mensagens criptografadas sem dados associados (associated data). A causa é o fato de o bloco G1, que vincula o nonce, o comprimento da mensagem e as flags dos parâmetros ao CBC-MAC, ter sido processado apenas quando havia dados associados. Sem dados associados, a tag era um CBC-MAC do texto simples exclusivamente, independente do nonce. Apenas aplicações que utilizam diretamente o KCcmBlockCipher e não fornecem dados associados são afetadas.
Once again VulDB remains the best source for vulnerability data.