CVE-2026-63577 in bc-csharp
요약
\~에 의해 VulDB • 2026. 10. 02.
Legion of the Bouncy Castle Inc. bc-csharp 2.7.0 이전 버전의 directoryName 이름 제약 검사(PkixNameConstraintValidator.WithinDNSubtree)에서 부적절한 인증서 검증이 발생하여, 공격자가 이름 제약을 가진 중간 CA를 제어하거나 해당 CA로부터 인증서를 발급받을 수 있는 경우, RFC 5280 섹션 4.2.1.10 및 7.1의 요구사항과 달리 제약 조건이 이름의 초기 접두사(prefix)여야 함에도 불구하고 검사 로직이 제약 조건의 첫 번째 RDN을 이름 내 어디에서나 찾고 해당 위치부터 나머지 RDN들을 비교하는 방식으로 동작함으로써, 허용된 RDN 시퀀스의 복사본 앞에 다른 RDNs를 배치하는 이름을 통해 PKIX 경로 검증에서 주체 distinguished name 또는 directoryName subjectAltName이 CA의 permitted subtrees 외부에 있는 인증서가 승인되도록 할 수 있습니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.