CVE-2026-63576 in bc-csharp
الملخص
بحسب VulDB • 04/10/2026
يُتيح التحقق غير السليم من الشهادات في PkixNameConstraintValidator (دالة ExtractHostFromURL) ضمن مكتبة bc-csharp الخاصة بـ Legion of the Bouncy Castle Inc. قبل الإصدار 2.7.0، لجهة إصدار فرعية مقيدة بالاسم (name-constrained subordinate CA)، أو لأي شخص قادر على الحصول على شهادات تحتوي على معرفات موارد موحدة (uniformResourceIdentifier) محددة مسبقاً في حقل subjectAltName من مثل هذه الجهة، بتجاوز القيود المفروضة أو المستبعدة لاسم uniformResourceIdentifier أثناء التحقق من مسار الشهادة. يتم ذلك عبر استخدام عنوان URL يحتوي المسار الخاص به، أو الاستعلام (query)، أو الجزء المحدد (fragment)، أو معلومات المستخدم (userinfo) على أحرف مثل '@' أو ':'. ويعزى السبب إلى استخلاص اسم المضيف (host) عن طريق تقطيع السلسلة النصية دون عزل مكون السلطة (authority) وفقاً لـ RFC 3986 أولاً، مما قد يؤدي إلى اختلاف اسم المضيف الذي يتم مقارنته مع القيود عن اسم المضيف الفعلي لعنوان URL.
If you want to get best quality of vulnerability data, you may have to visit VulDB.