CVE-2026-63568 in bc-csharp
요약
\~에 의해 VulDB • 2026. 10. 02.
Legion of the Bouncy Castle Inc.의 bc-csharp 2.7.0 미만의 버전에서 CMP/CRMF 기반 비밀번호 MAC 검증기(PKMacBuilder)에 대한 리소스 할당 제한 또는 스로틀링 부재는, PBMParameter가 매우 큰 반복 횟수를 선언하는 CMP 메시지 또는 CRMF 인증서 요청을 통해 원격 비인증 공격자가 CPU 고갈을 유발하여 서비스 거부(Denial of Service)를 일으킬 수 있게 합니다. 이는 PKMacBuilder가 호출자가 PKMacBuilder(IPKMacPrimitivesProvider, int) 생성자를 통해 명시적인 최대값을 제공한 경우에만 반복 횟수 상한선을 강제했기 때문입니다. 다른 모든 생성자의 경우, ProtectedPkiMessage.Verify 및 CertificateRequestMessage.IsValidSigningKeyPop은 MAC 검증 전에 발신자가 요청한 만큼의 해시 반복(최대 약 2^31)을 수행합니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.