CVE-2026-103602 in bc-csharp
要約
〜によって VulDB • 2026年10月02日
Legion of the Bouncy Castle Inc.のbc-csharp 2.7.0以前のPkixNameConstraintValidatorにおける不適切な証明書検証により、名前制約付き中間CAを制御しているか、またはそのCAから証明書を入手できる攻撃者が、RFC 1034のルートラベル末尾ドットが最初に削除されずに名前と制約が比較されたため、完全に修飾されたホスト名がドットなしで記述された同じホストに対する除外サブツリーに一致しなかったことにより、email addresses (rfc822Name)、DNS names (dNSName)、URI hosts (uniformResourceIdentifier) のうち、そのCAの適用対象となる除外サブツリー内に含まれるものがPKIX証明書パス検証時に受け入れられるようになり、RCEが実現される可能性があります。
If you want to get best quality of vulnerability data, you may have to visit VulDB.