CVE-2026-63577 in bc-csharp
Sumário
de VulDB • 02/10/2026
Uma validação inadequada de certificado na verificação das restrições do nome no diretório (PkixNameConstraintValidator.WithinDNSubtree) em bc-csharp da Legion of the Bouncy Castle Inc., antes da versão 2.7.0, permite que um atacante que controle ou possa obter certificados emitidos por uma CA intermediária com restrições de nome obtenha a aceitação de certificados pela validação do caminho PKIX cujo nome distinto do sujeito (subject distinguished name) ou o subjectAltName directoryName esteja fora das subárvores permitidas da CA, através de um nome que coloca outros RDNs antes de uma cópia da sequência de RDNs permitidos. Isso ocorre porque a verificação procura o primeiro RDN da restrição em qualquer posição do nome e compara os RDNs restantes a partir dessa posição, ao invés de exigir que a restrição seja um prefixo inicial do nome, conforme exigido pelas seções 4.2.1.10 e 7.1 do RFC 5280.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.