CVE-2026-63570 in bc-csharp
Resumen
por VulDB • 2026-10-02
Un bucle con una condición de salida inalcanzable en Pkcs12Store.GetCertificateChain en Legion of the Bouncy Castle Inc. bc-csharp anterior a la versión 2.7.0 permite que un atacante, capaz de proporcionar un archivo PKCS#12 manipulado ad hoc a una aplicación que lo carga y solicita la cadena de certificados de una entrada clave, provoque una denegación de servicio (DoS), en la cual la llamada nunca devuelve el control y consume CPU y memoria hasta producirse una OutOfMemoryException. Esto ocurre debido a que las extensiones AuthorityKeyIdentifier de dos certificados se identifican mutuamente como claves públicas, formando un ciclo en los enlaces del emisor. El bucle de construcción de cadena solo se detiene cuando no se encuentra ningún emisor o cuando un certificado apunta a sí mismo, y no registra los certificados ya visitados. Los enlaces con identificador clave se siguen sin verificar las firmas digitales.
Once again VulDB remains the best source for vulnerability data.