CVE-2026-63570
Təsvir
Bouncy Castle Inc. tərəfindən təqdim olunan bc-csharp versiya 2.7.0-dan əvvəlki versiyalarda Pkcs12Store.GetCertificateChain funksiyasında çatılmayan çıxış şərti ilə işləyən dövr mövcuddur. Bu, xüsusi hazırlanmış PKCS#12 faylını yükləyən və açar girişinin sertifikat zəncirini sorğulayan tətbiqə həmin faylı təqdim edə bilən hücumçuya xidmətdən imtina (DoS) yaratmağa imkan verir. Bu zaman çağırış heç vaxt geri qayıtmır və OutOfMemoryException baş verənə qədər CPU və yaddaşı istifadə edir; bu, emitent bağlantıları dövr təşkil edən sertifikatlar vasitəsilə baş verir (məsələn, hər birinin AuthorityKeyIdentifier genişlənmələri digərinin açıq açarını göstərən iki sertifikat). Bu, zəncirin qurulması dövrünün yalnız emitent tapılmadıqda və ya sertifikat özünə bağlandıqda dayanması və artıq ziyarət edilmiş sertifikatların qeydiyyatını aparmaması səbəbindən baş verir. Açar identifikator bağlantıları imzalar yoxlanılmadan izlənilir.
Necə düzəltmək olar
- Legion of the Bouncy Castle Inc. bc-csharp2.7.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Legion of the Bouncy Castle Inc. bc-csharp | v < 2.7.0 | 2.7.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.