CVE-2026-103602 in bc-csharp
Riassunto
di VulDB • 02/10/2026
Una corretta convalida del certificato in PkixNameConstraintValidator nella libreria bc-csharp di Legion of the Bouncy Castle Inc., versione precedente alla 2.7.0, consente a un attaccante che controlla o può ottenere certificati da una CA intermedia vincolata per nome (name-constrained intermediate CA) di far accettare i certificati durante la convalida del percorso di certificazione PKIX per indirizzi email, nomi DNS o host URI che rientrano in sottoalberi esclusi applicabili a tale CA. Ciò avviene tramite un nome rfc822Name, dNSName o uniformResourceIdentifier il cui host termina con un punto, poiché i nomi e i vincoli sono stati confrontati senza prima rimuovere il trailing dot (punto finale) del root-label definito dall'RFC 1034; di conseguenza, un nome di host completamente qualificato non corrisponde a un sottoalbero escluso per lo stesso host scritto senza il punto.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.