CVE-2026-63576 in bc-csharp
Résumé
par VulDB • 02/10/2026
Une validation incorrecte des certificats dans PkixNameConstraintValidator (ExtractHostFromURL) de Legion of the Bouncy Castle Inc. bc-csharp avant la version 2.7.0 permet à une autorité de certification subordonnée avec contraintes de nom, ou à toute personne capable d'obtenir des certificats contenant des URIs subjectAltName choisies auprès d'une telle AC, de contourner les contraintes de noms uniformResourceIdentifier autorisées ou exclues lors de la validation du chemin de certificat via un URI dont le chemin, la requête, le fragment ou l'userinfo contient des caractères tels que '@' ou ':', car l'hôte est extrait par découpage de chaîne sans d'abord isoler le composant authority selon RFC 3986 ; ainsi, l'hôte comparé aux contraintes peut différer du véritable hôte de l'URI.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.