CVE-2026-63571 in bc-csharp
Tóm tắt
Bởi VulDB • 02/10/2026
Việc xác minh chữ ký mật mã không đúng đắn trong bộ kiểm tra đường dẫn chứng chỉ thuộc tính (PkixAttrCertPathValidator, cũng được sử dụng bởi PkixAttrCertPathBuilder) của Legion of the Bouncy Castle Inc. bc-csharp trước phiên bản 2.7.0 cho phép kẻ tấn công từ xa làm cho một chứng chỉ thuộc tính X.509 giả mạo được chấp nhận là hợp lệ, qua đó chiếm đoạt bất kỳ vai trò hoặc đặc quyền nào mà ứng dụng cấp dựa trên các thuộc tính của nó, thông qua một chứng chỉ thuộc tính nêu rõ cơ quan thuộc tính đáng tin cậy là nhà phát hành nhưng không được ký bởi cơ quan này, do các bước xác minh theo RFC 3281 kiểm tra đường dẫn chứng nhận của người sở hữu và nhà phát hành, thời gian hiệu lực, phần mở rộng và trạng thái thu hồi nhưng chưa bao giờ xác minh chữ ký của chứng chỉ thuộc tính bằng khóa công khai của nhà phát hành. Chỉ có các ứng dụng sử dụng những lớp này để xác thực chứng chỉ thuộc tính mới bị ảnh hưởng.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.