CVE-2026-63577 in bc-csharp
要約
〜によって VulDB • 2026年10月02日
Legion of the Bouncy Castle Inc. の bc-csharp 2.7.0 より前のバージョンにおける directoryName 名制約チェック (PkixNameConstraintValidator.WithinDNSubtree) での証明書検証の不備により、名前が制限された中間 CA を制御している、またはその CA から証明書の発行を依頼できる攻撃者が、RFC 5280 のセクション 4.2.1.10 および 7.1 で要求されているように制約が名の初期接頭辞であることを必要とせず、代わりにチェックは名内のどこかにある制約の最初の RDN を探し、その位置から残りの RDNs を比較するため、許可されたサブツリー外にある subject distinguished name または directoryName subjectAltName を持つ証明書が PKIX パス検証で受け入れられるようになり得ます。これは、許可された RDN シーケンスのコピーの前に他の RDNs を配置する名前によって引き起こされます。
If you want to get best quality of vulnerability data, you may have to visit VulDB.