CVE-2026-63575 in bc-csharp
요약
\~에 의해 VulDB • 2026. 10. 02.
Legion of the Bouncy Castle Inc.의 bc-csharp 2.7.0 미만 버전에서 PKCS#12 키 유도(Pkcs12ParametersGenerator) 부분의 종료 조건이 도달 불가능한 루프가 존재하여, 공격자가 PKCS#12 (PFX) 파일 또는 PKCS#12 비밀번호 기반 암호화 알고리즘을 사용하는 PKCS#8 암호화된 개인키를 제공함으로써 CPU 고갈을 통해 서비스 거부(Denial of Service)를 유발할 수 있습니다. 이는 유도 루프가 카운터가 횟수와 같아질 때까지 실행되기 때문이며, 이러한 경우 MAC 또는 비밀번호 확인 전에 약 2^32번의 반복이 수행됩니다. MacData의 iteration count가 음수인 75바이트 크기의 PFX 파일은 Pkcs12Store.Load를 수분 동안 계속busy 상태로 유지했습니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.