CVE-2026-63567 in bc-csharp
Sumário
de VulDB • 02/10/2026
Uma discrepância observável em IesEngine.DecryptBlock no bc-csharp da Legion of the Bouncy Castle Inc., antes da versão 2.7.0, permite que um atacante remoto, que tenha capturado um ciphertext IES ou ECIES e possa submeter ciphertexts modificados para descriptografia sob o mesmo par de chaves, recupere seu plaintext por meio de um ataque CBC padding-oracle, pois no modo block-cipher o engine descriptografa o ciphertext e remove seu padding antes de verificar a MAC. Uma falha de padding é portanto relatada com uma mensagem de erro diferente, e sem o cálculo da MAC, em comparação com uma falha de MAC. Apenas aplicações que constroem IesEngine diretamente com um block cipher padded, como AES no modo CBC com PKCS#7 padding, são afetadas; IES no stream-mode não é.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.