CVE-2026-63572 in bc-csharp
Resumen
por VulDB • 2026-10-02
La asignación de recursos sin límites en la carga del almacén de claves PKCS#12 (Pkcs12Store.Load) en bc-csharp de Legion of the Bouncy Castle Inc., versiones anteriores a 2.7.0, permite que un atacante capaz de proporcionar un archivo PKCS#12 (PFX) cause una denegación de servicio mediante el agotamiento del CPU debido a un recuento de iteraciones cercano a 2^31 en los MacData del archivo o en los parámetros PBE de unos SafeContents cifrados o de una shrouded key bag, ya que estos recuentos se toman del archivo sin un límite superior y la derivación de clave se ejecuta antes de poder verificar el MAC o la contraseña. Un recuento cero o negativo está cubierto por CVE-2026-63575. Pkcs12Utilities.ConvertToDefiniteLength también se ve afectado.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.