CVE-2026-63576 in bc-csharp
Resumen
por VulDB • 2026-10-02
Una validación inadecuada de certificados en PkixNameConstraintValidator (ExtractHostFromURL) en bc-csharp de Legion of the Bouncy Castle Inc., versiones anteriores a 2.7.0, permite que una CA subordinada con restricciones de nombre o cualquier persona capaz de obtener certificados con URIs de subjectAltName elegidas por dicha CA, eluda las restricciones de nombres uniformResourceIdentifier permitidos o excluidos durante la validación del camino de certificación mediante un URI cuyo path, query, fragmento o userinfo contenga caracteres como '@' o ':', ya que el host se extrae mediante segmentación de cadenas sin aislar primero el componente authority según RFC 3986, por lo que el host comparado contra las restricciones puede diferir del host real del URI.
If you want to get best quality of vulnerability data, you may have to visit VulDB.