CVE-2026-103602 in bc-csharp
الملخص
بحسب VulDB • 02/10/2026
يُتيح التحقق غير السليم من الشهادات في PkixNameConstraintValidator ضمن مكتبة bc-csharp الخاصة بـ Legion of the Bouncy Castle Inc. (الإصدارات السابقة لـ 2.7.0) لمهاجم يتحكم، أو يمكنه الحصول على شهادات من، سلطة إصدار وسطى ذات قيود اسمية (name-constrained intermediate CA)، بأن تُقبل الشهادات أثناء التحقق من مسار شهادة PKIX لعناوين البريد الإلكتروني وأسماء DNS أو مضيفي URI التي تقع ضمن الأشجار الفرعية المستبعدة المطبقة على تلك السلطة. ويتم ذلك عبر استخدام اسم rfc822Name، أو dNSName، أو uniformResourceIdentifier يكون فيه المضيف (host) ينتهي بنقطة، وذلك لأن الأسماء والقيود كانت تُقارن دون إزالة النقطة النهائية الخاصة بتسمية الجذر وفق RFC 1034 أولاً؛ مما أدى إلى عدم تطابق اسم مضيف مؤهل بالكامل مع شجرة فرعية مستبعدة لنفس المضيف مكتوبًا بدون نقطة.
If you want to get best quality of vulnerability data, you may have to visit VulDB.