CVE-2026-63571 in bc-csharp
Сводка
по VulDB • 02.10.2026
Неверная проверка криптографической подписи в валидаторе пути сертификатов атрибутов (PkixAttrCertPathValidator, также используемом PkixAttrCertPathBuilder) в библиотеке bc-csharp от Legion of the Bouncy Castle Inc. до версии 2.7.0 позволяет удаленному злоумышленнику заставить систему принять поддельный сертификат атрибута X.509 как действительный и, следовательно, получить любые роли или привилегии, которые приложение предоставляет на основе атрибутов сертификата. Это достигается путем предоставления сертификата атрибута, в котором указано доверенное орган управления атрибутами (attribute authority) в качестве издателя, но который не был подписан им, поскольку этапы проверки RFC 3281 проверяют пути сертификации держателя и издателя, период действия, расширения и статус отзыва, но никогда не проверяют подпись сертификата атрибута с использованием открытого ключа издателя. Затрагиваются только приложения, использующие эти классы для валидации сертификатов атрибутов.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.