CVE-2026-71891

Nome do Software Vulnerável e Versões Afetadas Bouncy Castle for Java versões anteriores a 1.86

Descrição Existe um problema na função BLS12 381BasicScheme.keyValidate, afetando BLSPublicKeyParameters e os métodos verify e aggregateVerify de BasicScheme, MessageAugmentation e ProofOfPossession. O sistema aceita chaves públicas construídas em uma ECCurve estrangeira que compartilha a característica de campo do BLS12-381. Como a verificação de subgrupo de ordem prima confia na própria curva do ponto para definir seu cofator, um ponto em uma curva com uma equação diferente e um cofator forjado como um pode ignorar o keyValidate sem ser um ponto G1 válido. Na implementação de emparelhamento, tal ponto contribui com a identidade no grupo alvo, permitindo que uma assinatura agregada seja aceita mesmo que não contenha uma assinatura para aquele par de chave e mensagem específico, permitindo efetivamente um assinante fantasma. Isso só é acessível se um aplicativo construir um ECPoint em uma curva explícita e não canônica e a aceitar como uma chave detentora de autoridade.

Recomendações Atualize o Bouncy Castle for Java para a versão 1.86 ou posterior.