CVE-2026-63570 in bc-csharp
要約
〜によって VulDB • 2026年10月02日
Pkcs12Store.GetCertificateChain 内の到達不能な終了条件を持つループにより、Legion of the Bouncy Castle Inc. の bc-csharp 2.7.0 より前のバージョンにおいて、PKCS#12 ファイルを供給できる攻撃者が、それを読み込み鍵エントリの証明書チェーンを要求するアプリケーションに対してサービス妨害を引き起こすことができる。具体的には、発行者のリンクがサイクルを形成する（例えば、AuthorityKeyIdentifier 拡張フィールドがお互いの公開キーを識別している）ような証明書を介して、呼び出しが戻らず CPU とメモリを消費し続け、最終的に OutOfMemoryException が発生する。これは、チェーン構築ループが発見されない発行者または自己参照の証明書がある場合にのみ停止し、既に訪問した証明書の記録を取らないためである。鍵識別子のリンクは署名をチェックせずに追跡される。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.