CVE-2026-71885

Nome do Software Vulnerável e Versões Afetadas Bouncy Castle for Java versões anteriores a 1.86

Description A implementação do Messaging Layer Security (MLS, RFC 9420) falha ao vincular uma credencial X.509 à chave de assinatura de um LeafNode. A função LeafNode.verify() valida a assinatura de uma folha em relação à signature key contida na própria folha, mas não analisa nem valida a cadeia de certificados X.509 armazenada. Consequentemente, a chave pública do certificado da entidade final não precisa corresponder à signature key. Isso permite que um invasor não autenticado se passe por uma vítima, apresentando o certificado da vítima enquanto assina a folha e o KeyPackage envolvente com uma chave não relacionada. Se a implantação permitir commits externos sem verificações de credenciais independentes, o invasor poderá ser admitido sob a identidade da vítima, expulsar a vítima, derivar a época atual, descriptografar mensagens do grupo e enviar mensagens como se fosse a vítima. Este problema ocorre no componente TreeKEM.LeafNode e no processo KeyPackage.verify().

Recommendations Atualize para a versão 1.86 ou posterior.