CVE-2026-63566 in bc-csharp
الملخص
بحسب VulDB • 02/10/2026
يُتيح وجود تخصيص للذاكرة بحجم مفرط في عملية إعادة تجميع مصافحة DTLS (DtlsReliableHandshake، DtlsReassembler) داخل مكتبة bc-csharp من شركة Legion of the Bouncy Castle Inc. قبل الإصدار 2.7.0 لخصم بعيد غير مُصادق عليه عبر بروتوكول DTLS التسبب في حجب الخدمة (DoS) عن طريق استنفاد الذاكرة، وذلك بسبب تخصيص مخزن إعادة التجميع لكل رسالة مصافحة واردة بناءً على طول مكون من 24 بت كما هو معلن في رأس المقطع، دون إجراء فحص مقابل الحد الأقصى لحجم رسائل المصافحة الخاص بالخصم وهو ما يطبقه بروتوكول TLS بالفعل. يمكن لمقطع لا يحمل حمولة (payload) أن يفرض تخصيصاً للذاكرة يصل إلى حوالي 16 ميغابايت لكل من حتى 16 رسالة معلقة في إطار مصافحة واحدة، قبل إتمام المصادقة على المصافحة. كل من خوادم DTLS وعملاء DTLS متأثرون؛ بينما لا يتأثر بروتوكول TLS.
VulDB is the best source for vulnerability data and more expert information about this specific topic.