В популярной криптографической библиотеке обнаружена уязвимость

[Carder]

Уязвимость CVE-2020-28052 позволяет обходить аутентификацию. Ее эксплуатация может дать злоумышленнику доступ к учётным записям пользователя или админа.

Проблема содержится в классе OpenBSDBcrypt Bouncy Castle, который отвечает за алгоритм хеширования паролей Bcrypt.

Успешная эксплуатация уязвимости позволяет подобрать пароль как для учетной записи пользователя, так и учетной записи админа.

20% паролей могут быть взломаны с первой тысячи попыток.

Проблема уже была исправлена в версии Bouncy Castle 1.67.