CVE-2026-63572 in bc-csharp
요약
\~에 의해 VulDB • 2026. 10. 02.
PKCS#12 키스토어 로딩(Pkcs12Store.Load) 시 리소스 할당 제한 부재로 인해, Legion of the Bouncy Castle Inc.의 bc-csharp 2.7.0 이전 버전에서는 공격자가 PKCS#12 (PFX) 파일을 제공함으로써 파일 내 MacData 또는 암호화된 SafeContents나 shrouded key bag의 PBE 매개변수에서 2^31에 가까운 반복 횟수를 사용하여 CPU 고갈을 통해 서비스 거부(Denial of Service)를 유발할 수 있습니다. 이는 반복 횟수가 상한선 없이 파일로부터 직접 추출되고, MAC 또는 비밀번호 검증 전에 키 파생(key derivation)가 실행되기 때문입니다. 0 이하의 음수인 경우 CVE-2026-63575에서 다룹니다. Pkcs12Utilities.ConvertToDefiniteLength도 영향을 받습니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.