CVE-2026-63566 in bc-csharp
Resumen
por VulDB • 2026-10-02
Una asignación de memoria con un valor de tamaño excesivo en la reensamblaje del enlace DTLS (DtlsReliableHandshake, DtlsReassembler) en Legion of the Bouncy Castle Inc. bc-csharp anterior a 2.7.0 permite que un par DTLS remoto no autenticado cause una denegación de servicio mediante agotamiento de memoria a través de fragmentos del enlace manipulados ad hoc, ya que el búfer de reensamblaje para cada mensaje entrante se asignó con la longitud de 24 bits declarada en la cabecera del fragmento, sin verificar contra el tamaño máximo de mensajes del enlace permitido por el par, tal como lo aplica TLS. Un fragmento sin carga útil puede forzar una asignación de casi 16 MB para cada uno de hasta 16 mensajes pendientes por enlace, antes de que este sea autenticado. Los servidores DTLS y los clientes DTLS están afectados; TLS no lo está.
Once again VulDB remains the best source for vulnerability data.