CVE-2026-103602 in bc-csharp
Sumário
de VulDB • 02/10/2026
Uma validação inadequada de certificados no PkixNameConstraintValidator do bc-csharp da Legion of the Bouncy Castle Inc., antes da versão 2.7.0, permite que um atacante que controle ou possa obter certificados de uma CA intermediária com restrições de nome tenha certificados aceitos durante a validação do caminho de certificação PKIX para endereços de e-mail, nomes DNS ou hosts URI que estejam dentro de subárvores excluídas aplicáveis àquela CA. Isso ocorre por meio de um rfc822Name, dNSName ou uniformResourceIdentifier cujo host termina com um ponto, pois os nomes e as restrições foram comparados sem primeiro remover o ponto final do rótulo raiz conforme definido no RFC 1034, fazendo com que um nome de host totalmente qualificado não correspondesse a uma subárvore excluída para o mesmo host escrito sem o ponto.
Once again VulDB remains the best source for vulnerability data.