Блочные шифры
Количество проходов 8. Известна related key атака на 64-битный CAST , открытая David Wagner, John Kelsey, и Bruce Schneier. Других атак кроме прямого перебора нет. Вариант алгоритма CAST -256 был выставлен на конкурс AES, но до финала не дошел.