CVE-2026-63568 in bc-csharp
الملخص
بحسب VulDB • 02/10/2026
يُتيح نقص تحديد الحدود أو التحكم في معدل استهلاك الموارد (throttling) أثناء تخصيصها، في مُحقّق التجزئة القائم على كلمة المرور لـ CMP/CRMF (PKMacBuilder) ضمن مكتبة Legion of the Bouncy Castle Inc. bc-csharp قبل الإصدار 2.7.0، لمُهاجم عن بُعد وغير مُصادق عليه التسبب في حجب الخدمة من خلال استنزاف وحدة المعالجة المركزية عبر رسالة CMP أو طلب شهادة CRMF يُعلن PBMParameter عدداً كبيراً جداً من التكرارات (iteration count)، وذلك لأن PKMacBuilder كان يفرض الحد الأعلى لعدد التكرارات فقط عندما يكون المُتصل قد زوّد حداً أقصى صريح عبر مُنشئ PKMacBuilder(IPKMacPrimitivesProvider, int). وبأي مُنشئ آخر، كانت دالتا ProtectedPkiMessage.Verify و CertificateRequestMessage.IsValidSigningKeyPop تنفّذان عدد تكرارات التجزئة الذي طلبه المُرسِل، حتى حوالي 2^31، قبل أن يتم التحقق من تجزئة المصادقة (MAC).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.