CVE-2026-63567 — IesEngine проверяет заполнение до MAC в режиме блочного шифра (оракул заполнения CBC)

В Legion of the Bouncy Castle Inc. bc-csharp до версии 2.7.0 присутствует наблюдаемое различие в IesEngine.DecryptBlock, которое может позволить удалённому атакующему восстановить открытый текст IES- или ECIES-шифротекста, если он перехватил шифротекст и может отправлять изменённые шифротексты на расшифрование с использованием той же пары ключей.