В Bouncy Castle для Java до версии 1.85 проверка RSA PKCS#1 пропускает последние два хэш-байта в пути, опущенном NULL. Эта проблема также затрагивает Bouncy Castle для Java LTS до версии 2.73.12.
Показать оригинальное описание (EN)
In Bouncy Castle for Java before 1.85, RSA PKCS#1 verification skips last two hash bytes in NULL-omitted path. This issue also affects Bouncy Castle for Java LTS before 2.73.12.
Характеристики атаки
Способ атаки
По сети
Атака возможна удалённо
Сложность
Низкая
Легко эксплуатировать
Условия для атаки
Не требуются
Нет дополнительных условий
Нужны права
Не требуются
Права не нужны
Участие пользователя
Не требуется
Не нужно действие пользователя
Последствия
Конфиденциальность
Нет
Нет утечки данных
Целостность
Высокое
Полная модификация данных
Доступность
Нет
Нет нарушения работы
Строка CVSS v4.0
Тип уязвимости (CWE)
Уязвимые продукты
legion of the bouncy castle inc.:bc-java
legion of the bouncy castle inc.:bc-lts-java
Ссылки 3
https://github.com/bcgit/bc-java/commit/ea5970ea9b2fb91d763b904692fd21089ca3e396
91579145-5d7b-4cc5-b925-a0262ff19630
https://github.com/bcgit/bc-java/wiki/CVE-2026-12860
91579145-5d7b-4cc5-b925-a0262ff19630
https://github.com/bcgit/bc-java/wiki/CVE%E2%80%902026%E2%80%9012860
91579145-5d7b-4cc5-b925-a0262ff19630