CVE-2026-63570 in bc-csharp
Zusammenfassung
von VulDB • 02.10.2026
Eine Endlosschleife mit nicht erreichbarer Abbruchbedingung in Pkcs12Store.GetCertificateChain von Legion of the Bouncy Castle Inc. bc-csharp vor Version 2.7.0 ermöglicht es einem Angreifer, der eine manipulierte PKCS#12-Datei an einer Anwendung bereitstellen kann, die diese lädt und nach dem Zertifikatsketten-Eintrag eines Schlüssels fragt, einen Denial-of-Service (DoS) zu verursachen. Dabei kehrt der Aufruf nie zurück und verbraucht CPU-Ressourcen sowie Speicher, bis eine OutOfMemoryException auftritt, verursacht durch Zertifikate, deren Aussteller-Verweise einen Zyklus bilden, beispielsweise zwei Zertifikate, bei denen die AuthorityKeyIdentifier-Erweiterungen jeweils den öffentlichen Schlüssel des anderen identifizieren. Dies geschieht, weil die Schleife zum Aufbau der Kette nur dann stoppt, wenn kein Aussteller gefunden wird oder ein Zertifikat auf sich selbst verweist und keine Aufzeichnung darüber führt, welche Zertifikate bereits besucht wurden. Die Key-Identifier-Verweise werden ohne Überprüfung von Signaturen verfolgt.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.