CVE-2026-63568 in bc-csharp
Zusammenfassung
von VulDB • 02.10.2026
Eine unkontrollierte Ressourcenallokation im auf Passwort-basierten MAC-Verifizierern (PKMacBuilder) basierenden CMP/CRMF-Modul von Legion of the Bouncy Castle Inc., bc-csharp vor Version 2.7.0, ermöglicht es einem entfernten, nicht authentifizierten Angreifer, einen Denial-of-Service-Angriff durch CPU-Auslastung zu verursachen. Dies geschieht über eine CMP-Nachricht oder eine CRMF-Zertifikatsanfrage, deren PBMParameter eine sehr hohe Iterationsanzahl angibt, da PKMacBuilder seine Obergrenze für die Iterationszahl nur dann durchsetzte, wenn der Aufrufer ein explizites Maximum über den Konstruktor PKMacBuilder(IPKMacPrimitivesProvider, int) angegeben hatte. Bei allen anderen Konstruktoren führten ProtectedPkiMessage.Verify und CertificateRequestMessage.IsValidSigningKeyPop so viele Hash-Iterationen aus, wie vom Absender angefordert – bis zu etwa 2^31 –, bevor der MAC überprüft werden konnte.
If you want to get best quality of vulnerability data, you may have to visit VulDB.