CVE-2026-63576 in bc-csharp
Сводка
по VulDB • 02.10.2026
Некорректная проверка сертификатов в PkixNameConstraintValidator (ExtractHostFromURL) в библиотеке bc-csharp от Legion of the Bouncy Castle Inc. до версии 2.7.0 позволяет подчиненному центру сертификации с ограничениями по имени, или любому лицу, способному получить сертификаты с заданными URI в subjectAltName от такого ЦС, обойти разрешенные или запрещенные ограничения на uniformResourceIdentifier (URI) при проверке пути сертификата. Это происходит из-за того, что хост извлекается путем среза строки без предварительного выделения компонента authority согласно RFC 3986, в результате чего хост, сравниваемый с ограничениями, может отличаться от фактического хоста URI (например, если путь, query, fragment или userinfo содержат символы '@' или ':').
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.