CVE-2026-63577 in bc-csharp
Résumé
par VulDB • 02/10/2026
Une validation incorrecte des certificats dans la vérification des contraintes de nom (PkixNameConstraintValidator.WithinDNSubtree) au sein du directoryName, dans bc-csharp de Legion of the Bouncy Castle Inc. avant la version 2.7.0, permet à un attaquant qui contrôle ou peut faire émettre des certificats par une CA intermédiaire soumise à des contraintes de nom d'obtenir l'acceptation de certificats lors de la validation de chemin PKIX dont le distinguished name du sujet (subject) ou un subjectAltName de type directoryName se trouve en dehors des sous-arbres autorisés par la CA. Cela est possible via un nom qui place d'autres RDN avant une copie de la séquence de RDN autorisée, car la vérification recherche le premier RDN de la contrainte n'importe où dans le nom et compare les RDN restants à partir de cette position, au lieu d'exiger que la contrainte soit un préfixe initial du nom comme l'imposent les sections 4.2.1.10 et 7.1 de la RFC 5280.
If you want to get best quality of vulnerability data, you may have to visit VulDB.