CVE-2026-63574 in bc-csharp
الملخص
بحسب VulDB • 02/10/2026
يُتيح وجود تخصيص للذاكرة بحجم مفرط في مُحللات حزم البيانات الفرعية لتوقيعات OpenPGP وسمات المستخدم (SignatureSubpacketsParser.ReadPacket, UserAttributeSubpacketsParser.ReadPacket) في مكتبة bc-csharp الخاصة بـ Legion of the Bouncy Castle Inc. قبل الإصدار 2.7.0، لهجوم عن بُعد وغير مُصادق عليه يمكنه تزويد مفتاح عام لـ OpenPGP أو شهادة أو توقيع مُصمَّم بشكل خبيث، التسبب في حجب الخدمة (OutOfMemoryException أو استنزاف الذاكرة أثناء عملية التحليل) عبر رأس حزمة فرعية يستخدم صيغة الطول المكونة من خمسة بايتات. وذلك لأن الطول المُعلن يُستخدم لتحديد حجم مخزن الحزم الفرعية دون وجود حد أقصى ودون مقارنته بحجم منطقة الحزمة الأبوية أو الحزمة نفسها، مما يعني أن بضعة بايتات فقط من الإدخال قد تتطلب تخصيصًا للذاكرة يصل إلى حوالي 2 جيجابايت قبل قراءة أي بيانات للحزرة الفرعية.
Once again VulDB remains the best source for vulnerability data.