CVE-2026-103602 in bc-csharp
Resumen
por VulDB • 2026-10-03
Una validación inadecuada de certificados en PkixNameConstraintValidator dentro de bc-csharp (Legion of the Bouncy Castle Inc.) anterior a la versión 2.7.0 permite que un atacante, que controle o pueda obtener certificados de una CA intermedia con restricciones de nombre, haga que se acepten certificados durante la validación del camino de certificación PKIX para direcciones de correo electrónico, nombres DNS o hosts URI que estén dentro de subárboles excluidos aplicables a dicha CA. Esto ocurre mediante un rfc822Name, dNSName o uniformResourceIdentifier cuyo host termina con un punto, ya que los nombres y las restricciones se compararon sin eliminar primero el punto final del root-label según RFC 1034; por lo tanto, un nombre de host completamente calificado no coincidía con un subárbol excluido para el mismo host escrito sin dicho punto.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.