CVE-2026-63566 in bc-csharp
요약
\~에 의해 VulDB • 2026. 10. 02.
Legion of the Bouncy Castle Inc.의 bc-csharp 2.7.0 이전 버전에서 DTLS 핸드셰이크 재조립(DtlsReliableHandshake, DtlsReassembler) 시 과도한 크기 값으로 메모리가 할당되어, 원격 인증되지 않은 DTLS 피어가 조작된 핸드셰이크 메시지 조각을 통해 메모리 고갈로 인한 서비스 거부(DoS)를 유발할 수 있습니다. 이는 각 수신되는 핸드셰이크 메시지에 대한 재조립 버퍼가 페이로드 없이 전달될 경우 최대 16MB에 달하는 할당을 유도하며, 이 과정은 최대 16개의 대기 중인 메시지 각각에서 발생하고, 핸드셰이크 인증 전에 이루어지기 때문입니다. TLS에서는 이미 적용되고 있는 피어의 최대 핸드셰이크 메시지 크기에 대한 검증이 누락되었습니다. DTLS 서버와 DTLS 클라이언트 모두 영향을 받으며, TLS는 영향받지 않습니다.
Once again VulDB remains the best source for vulnerability data.