CVE-2026-103604 in bc-csharp
요약
\~에 의해 VulDB • 2026. 10. 02.
Legion of the Bouncy Castle Inc.의 bc-csharp 2.7.0 이전 버전에서 X509 distinguished name 문자열 변환(X509Name.ToString 및 IetfUtilities.ValueToString) 시 비효율적인 알고리즘적 복잡성이 존재하여, 원격 미인증 공격자가 쉼표와 같이 이스케이프 처리가 필요한 문자나 선행/후행 공백으로 구성된 긴 속성 값을 포함하는 인증서, CRL, 인증 요청 또는 기타 구조체를 통해 CPU 고갈을 유발함으로써 서비스 거부(Denial of Service)를 일으킬 수 있습니다. 이는 각 이스케이프 백슬래시가 스캔 중인 버퍼에 삽입되어 작업량이 값의 길이에 따라 이차적으로 증가하기 때문입니다. 이러한 이름을 문자열로 변환하여 로깅하거나 표시하거나, PKIX 경로 유효성 검사에서 directoryName 이름 제약 조건을 수행할 때와 같이 IetfUtilities.RdnAreEqual과 비교하는 등의 작업을 수행하는 애플리케이션이 영향을 받습니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.