CVE-2026-16001

Nome do Software Vulnerável e Versões Afetadas bc-csharp versões anteriores a 2.7.0

Description No modo de fluxo do IesEngine (quando construído sem uma cifra de bloco), a chave de autenticação de mensagem é exposta através do keystream de criptografia. Um invasor remoto que tenha observado uma mensagem criptografada com texto simples conhecido pode forjar mensagens menores que o destinatário aceitará como autênticas, utilizando um texto cifrado e uma tag MAC manipulados. Isso ocorre porque a chave MAC é derivada da saída diretamente após um keystream com o mesmo comprimento da mensagem, enquanto a entrada de derivação depende apenas do par de chaves estáticas e parâmetros fixos. Consequentemente, o keystream revelado por uma única mensagem contém a chave MAC para todas as mensagens suficientemente menores.

Recommendations Atualize o bc-csharp para a versão 2.7.0 ou posterior.