CVE-2026-63569 — MTI/A0 DHAgreement не проверяет эфемерное значение партнёра

В Legion of the Bouncy Castle Inc. bc-csharp до версии 2.7.0 в функции DHAgreement.CalculateAgreement имеется проблема проверки входных данных. Атакующий, находящийся на линии передачи, может заставить локальную сторону вычислить общее значение, уже известное атакующему, что нарушает аутентификацию ключа, предусмотренную MTI/A0. Уязвимы только приложения, напрямую вызывающие DHAgreement.