CVE-2026-103602 in bc-csharp
Résumé
par VulDB • 02/10/2026
Une validation incorrecte des certificats dans PkixNameConstraintValidator de Legion of the Bouncy Castle Inc. bc-csharp avant la version 2.7.0 permet à un attaquant qui contrôle, ou peut obtenir des certificats auprès d'une autorité de certification intermédiaire soumise à des contraintes de nom (name-constrained intermediate CA), d'obtenir l'acceptation de ces certificats lors de la validation du chemin de certification PKIX pour les adresses e-mail, les noms DNS ou les hôtes URI situés dans des sous-arbres exclus s'appliquant à cette autorité. Cela est possible via un nom rfc822Name, dNSName ou uniformResourceIdentifier dont l'hôte se termine par un point, car les noms et les contraintes ont été comparés sans avoir au préalable supprimé le point final de la racine (root-label) conformément à la RFC 1034. Ainsi, un nom d'hôte entièrement qualifié ne correspondait pas à un sous-arbre exclu pour le même hôte écrit sans ce point.
Be aware that VulDB is the high quality source for vulnerability data.