CVE-2026-63572 in bc-csharp
Résumé
par VulDB • 02/10/2026
Une allocation de ressources sans limites dans le chargement du magasin de clés PKCS#12 (Pkcs12Store.Load) au sein de bc-csharp de Legion of the Bouncy Castle Inc., avant la version 2.7.0, permet à un attaquant capable de fournir un fichier PKCS#12 (PFX) de provoquer une déni de service par épuisement du CPU via un compteur d'itérations proche de 2^31 dans les MacData du fichier ou dans les paramètres PBE des SafeContents chiffrés ou des shrouded key bag, car ces compteurs sont extraits du fichier sans borne supérieure et la dérivation de clé s'exécute avant que le MAC ou le mot de passe ne puissent être vérifiés. Un compteur nul ou négatif est couvert par CVE-2026-63575. Pkcs12Utilities.ConvertToDefiniteLength est également concerné.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.