CVE-2026-63569 — MTI/A0 DHAgreement ei valideeri partneri ajutist väärtust

Legion of the Bouncy Castle Inc. bc-csharp versioonis enne 2.7.0 esineb DHAgreement.CalculateAgreement meetodis ebaõige sisendi valideerimine. See võib võimaldada teel paikneval ründajal sundida kohaliku osapoole arvutama jagatud väärtuse, mida ründaja juba teab, ning nõrgestada MTI/A0 võtmeautentimist. Mõjutatud on ainult rakendused, mis kutsuvad DHAgreementi otse.