CVE-2026-63567 — IesEngine kontrollib plokkšifri režiimis täidist enne MAC-i (CBC täidise oracle)

Legion of the Bouncy Castle Inc. bc-csharp enne versiooni 2.7.0 sisaldab IesEngine.DecryptBlockis jälgitavat erinevust, mis võib võimaldada kaug-ründajal taastada IES- või ECIES-šifreeritud teksti, kui tal on hõivatud šifretekst ja võimalus esitada sama võtmepaari all muudetud šifretekste dekrüpteerimiseks.