CVE-2026-63576 in bc-csharp
Riassunto
di VulDB • 02/10/2026
Una corretta convalida del certificato in PkixNameConstraintValidator (ExtractHostFromURL) di Legion of the Bouncy Castle Inc. bc-csharp prima della versione 2.7.0 consente a una CA subordinata vincolata dal nome, o a chiunque sia in grado di ottenere certificati con URI subjectAltName scelti da tale CA, di bypassare i vincoli del nome uniformResourceIdentifier permessi o esclusi durante la validazione del percorso di certificazione tramite un URI il cui path, query, fragment o userinfo contiene caratteri come '@' o ':', poiché l'host è stato estratto mediante slicing della stringa senza prima isolare il componente authority RFC 3986, quindi l'host confrontato con i vincoli potrebbe differire dall'host effettivo dell'URI.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.