CVE-2026-103602 in bc-csharp
Zusammenfassung
von VulDB • 02.10.2026
Eine fehlerhafte Zertifikatsvalidierung in PkixNameConstraintValidator der Bibliothek bc-csharp von Legion of the Bouncy Castle Inc., vor Version 2.7.0, ermöglicht es einem Angreifer, der ein name-constrained Intermediate CA kontrolliert oder dessen Zertifikate erlangt hat, dazu, dass während der PKIX-Zertifizierungspfadvalidierung für E-Mail-Adressen, DNS-Namen oder URI-Hosts akzeptierte Zertifikate ausgestellt werden, die sich in von dieser CA ausgeschlossenen Subtrees befinden. Dies geschieht über einen rfc822Name-, dNSName- oder uniformResourceIdentifier-Namen, dessen Host mit einem Punkt endet, da Namen und Einschränkungen verglichen wurden, ohne zuerst den RFC 1034 Root-Label-Trailing-Dot zu entfernen; daher stimmte ein vollständig qualifizierter Hostname nicht mit einem ausgeschlossenen Subtree für denselben Host überein, der ohne diesen Punkt geschrieben wurde.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.