CVE-2026-63576 in bc-csharp
Sumário
de VulDB • 02/10/2026
Uma validação inadequada de certificados no PkixNameConstraintValidator (ExtractHostFromURL) na biblioteca bc-csharp da Legion of the Bouncy Castle Inc., antes da versão 2.7.0, permite que uma CA subordinada com restrições de nome ou qualquer pessoa capaz de obter certificados com URIs do subjectAltName escolhidas dessa CA contorne as restrições de uniformResourceIdentifier permitidas ou excluídas durante a validação do caminho de certificação por meio de um URI cujo path, query, fragment ou userinfo contenha caracteres como '@' ou ':', pois o host foi extraído por fatiamento de string sem antes isolar o componente authority conforme definido no RFC 3986; assim, o host comparado contra as restrições pode diferir do host real do URI.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.