CVE-2026-63571
Təsvir
Bouncy Castle Inc. tərəfindən təqdim olunan bc-csharp versiya 2.7.0-dan əvvəlki versiyalarda atribut sertifikatı yolu yoxlayıcısında (PkixAttrCertPathValidator, həmçinin PkixAttrCertPathBuilder tərəfindən də istifadə olunur) kriptoqrafik imzanın yanlış yoxlanılması uzaqdakı hücumçuya saxtalaşdırılmış X.509 atribut sertifikatını etibarlı kimi qəbul etdirməyə imkan verir. Bu, etibarlı atribut orqanını emitent kimi göstərən lakin onun tərəfindən imzalanmamış atribut sertifikatı vasitəsilə, tətbiqin həmin atributlara əsasən verdiyi rolları və ya imtiyazları əldə etməklə mümkün olur, çünki RFC 3281 yoxlama mərhələləri sahibkar və emitent sertifikat yollarını, etibarlılıq müddətini, genişləndirmələri və ləğv statusunu yoxlasa da, atribut sertifikatının imzasını emitentin açıq açarı ilə heç vaxt təsdiqləmir. Yalnız atribut sertifikatlarını yoxlamaq üçün bu siniflərdən istifadə edən tətbiqlər təsirə məruz qalır.
Necə düzəltmək olar
- Legion of the Bouncy Castle Inc. bc-csharp2.7.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Legion of the Bouncy Castle Inc. bc-csharp | v < 2.7.0 | 2.7.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.