CVE-2026-63571 in bc-csharp
Resumen
por VulDB • 2026-10-02
Una verificación incorrecta de la firma criptográfica en el validador de ruta de certificados de atributos (PkixAttrCertPathValidator, también utilizado por PkixAttrCertPathBuilder) en bc-csharp de Legion of the Bouncy Castle Inc. anterior a la versión 2.7.0 permite que un atacante remoto haga que se acepte como válida una firma forjada de certificado de atributos X.509 y, por lo tanto, obtenga cualquier rol o privilegio que una aplicación otorgue en función de sus atributos, mediante un certificado de atributos que nombra a una autoridad de atributos confiable como su emisor pero que no fue firmada por ella, ya que los pasos de validación del RFC 3281 verifican las rutas de certificación del titular y el emisor, el período de validez, las extensiones y el estado de revocación, pero nunca verifican la firma del certificado de atributos con la clave pública del emisor. Solo se ven afectadas las aplicaciones que utilizan estas clases para validar certificados de atributos.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.