CVE-2026-63576 in bc-csharp
요약
\~에 의해 VulDB • 2026. 10. 02.
Legion of the Bouncy Castle Inc. bc-csharp 2.7.0 이전 버전의 PkixNameConstraintValidator(ExtractHostFromURL)에서 부적절한 인증서 검증이 발생하여, 이름 제약(subordinate CA) 하위 CA 또는 해당 CA로부터 선택된 subjectAltName URI가 포함된 인증서를 획득할 수 있는 모든 사용자가 인증 경로 검증 중 허용되거나 제외된 uniformResourceIdentifier(name constraints)를 우회할 수 있습니다. 이는 '@'나 ':'와 같은 문자가 경로는(path), 쿼리(query), 프래그먼트(fragment) 또는 userinfo에 포함된 URI의 경우, RFC 3986 authority 구성 요소를 먼저 분리하지 않고 문자열 슬라이싱(string slicing)으로 호스트(host)를 추출했기 때문에, 제약 조건과 비교되는 호스트가 URI의 실제 호스트와 다를 수 있기 때문입니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.