CVE-2026-63568
Təsvir
Bouncy Castle Inc. Legion-un 2.7.0 versiyasından əvvəlki bc-csharp kitabxanasındakı CMP/CRMF parol əsaslı MAC yoxlayıcısında (PKMacBuilder) resursların limitlənmədən və ya tənzimlənmədən ayrılması, uzaqdakı autentifikasiya olunmamış hücumçunun CPU resurslarını tükətmək yolu ilə xidmətdən imtinaya səbəb olmasına şərait yaradır. Bu, PBMParameter hissəsində çox böyük iterasiya sayı təyin edilmiş CMP mesajı və ya CRMF sertifikat sorğusu vasitəsilə baş verir, çünki PKMacBuilder iterasiya sayının maksimum həddini yalnız çağırıcı PKMacBuilder(IPKMacPrimitivesProvider, int) konstruktoru vasitəsilə açıq şəkildə maksimum dəyər təmin etdikdə tətbiq edirdi. Digər hər hansı konstruktorla, MAC yoxlanılmadan əvvəl ProtectedPkiMessage.Verify və CertificateRequestMessage.IsValidSigningKeyPop funksiyaları göndərənin tələbinə uyğun olaraq, təxminən 2^31-ə qədər heş iterasiyasını yerinə yetirirdi.
Necə düzəltmək olar
- bouncycastle bc-csharp2.7.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| bouncycastle bc-csharp | v < 2.7.0 | 2.7.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.