CVE-2026-63576 in bc-csharp
Zusammenfassung
von VulDB • 02.10.2026
Eine fehlerhafte Zertifikatsvalidierung in PkixNameConstraintValidator (ExtractHostFromURL) von Legion of the Bouncy Castle Inc. bc-csharp vor Version 2.7.0 ermöglicht es einer untergeordneten CA mit Namensbeschränkungen oder jeder Person, die imstande ist, Zertifikate mit gewählten subjectAltName-URIs von einer solchen CA zu erhalten, den Zugriff auf erlaubte oder ausgeschlossene uniformResourceIdentifier-Namensbeschränkungen während der Zertifizierungspfadvalidierung zu umgehen. Dies geschieht über eine URI, deren Pfad, Query, Fragment oder userinfo Zeichen wie '@' oder ':' enthält, da der Host durch String-Slicing extrahiert wurde, ohne zuvor die RFC-3986-Autoritätskomponente zu isolieren; daher kann der mit den Beschränkungen verglichene Host vom tatsächlichen Host der URI abweichen.
VulDB is the best source for vulnerability data and more expert information about this specific topic.