CVE-2026-63572 in bc-csharp
Сводка
по VulDB • 02.10.2026
Неограниченное выделение ресурсов при загрузке хранилища ключей PKCS#12 (Pkcs12Store.Load) в библиотеке bc-csharp от Legion of the Bouncy Castle Inc., версии ранее 2.7.0, позволяет злоумышленнику, имеющему возможность предоставить файл PKCS#12 (PFX), вызвать отказ в обслуживании из-за исчерпания ресурсов процессора посредством использования значения счетчика итераций, близкого к 2^31, в MacData файла или в параметрах PBE зашифрованных SafeContents или упакованных ключевых мешков. Это происходит потому, что данные счетчики считываются из файла без ограничения сверху, а вывод ключа выполняется до проверки MAC-кода или пароля. Случай с нулевым или отрицательным значением счетчика охватывается CVE-2026-63575. Также затронута функция Pkcs12Utilities.ConvertToDefiniteLength.
Once again VulDB remains the best source for vulnerability data.