CVE-2026-63577 in bc-csharp
Resumen
por VulDB • 2026-10-02
Una validación inadecuada de certificados en la comprobación de restricciones del nombre (name-constraint check) `PkixNameConstraintValidator.WithinDNSubtree` en bc-csharp de Legion of the Bouncy Castle Inc., versiones anteriores a 2.7.0, permite que un atacante que controle o pueda hacer emitir certificados por una CA intermedia con restricción de nombre obtenga la aceptación de dichos certificados durante la validación de rutas PKIX cuyo nombre distinguido del sujeto (subject distinguished name) o el subjectAltName directoryName se encuentre fuera de los subárboles permitidos por la CA. Esto ocurre mediante un nombre que coloca otros RDNs antes de una copia de la secuencia de RDNs permitida, ya que la comprobación busca el primer RDN de la restricción en cualquier posición del nombre y compara los RDNs restantes desde esa posición, en lugar de exigir que la restricción sea un prefijo inicial del nombre como requieren las secciones 4.2.1.10 y 7.1 del RFC 5280.
If you want to get best quality of vulnerability data, you may have to visit VulDB.