CVE-2026-63568 in bc-csharp
要約
〜によって VulDB • 2026年10月02日
Legion of the Bouncy Castle Inc. の bc-csharp 2.7.0 より前のバージョンにおける CMP/CRMF パスワードベースの MAC ベリファイア (PKMacBuilder) のリソース割り当て制限およびスロットリング欠如により、リモートで認証不要な攻撃者が CPU リソース枯渇を引き起こすことでサービス拒否（DoS）を発生させることができます。これは、PBMParameter に非常に大きな反復回数が指定された CMP メッセージまたは CRMF 証明書リクエストによって引き起こされます。PKMacBuilder は、呼び出し元が PKMacBuilder(IPKMacPrimitivesProvider, int) コンストラクタを通じて明示的な最大値を提供した場合のみ、その反復回数の上限を強制していたためです。他のコンストラクタを使用する場合、ProtectedPkiMessage.Verify および CertificateRequestMessage.IsValidSigningKeyPop では、MAC チェックが行われる前に送信者が要求した数だけのハッシュ反復処理（最大約 2^31）が実行されます。
If you want to get best quality of vulnerability data, you may have to visit VulDB.