Katalog CVE
CVE-2026-59650
KrytyczneCVSS 9.3Streszczenie
W Bouncy Castle dla Java przed wersją 1.85, uzgadnianie klucza Diffie-Hellmana MTI/A0 potęguje niezweryfikowaną wartość od partnera. Problem dotyczy również wersji LTS przed 2.73.12.
Ocena ryzyka
Atakujący może dostarczyć specjalnie spreparowaną wartość publiczną, co może prowadzić do ustanowienia słabego lub przewidywalnego klucza sesji, umożliwiając atak typu man-in-the-middle.
Rekomendacja
Zaleca się aktualizację Bouncy Castle do wersji 1.85 lub nowszej (dla zwykłej wersji) oraz do 2.73.12 lub nowszej (dla LTS).
Oryginalny opis (angielski, źródło NVD)
In Bouncy Castle for Java before 1.85, MTI/A0 DH agreement exponentiates unvalidated peer value. This issue also affects Bouncy Castle for Java LTS before 2.73.12.