CVE-2026-63572
Təsvir
Bouncy Castle Inc. tərəfindən təqdim olunan bc-csharp-ın 2.7.0 versiyasından əvvəlki versiyalarında PKCS#12 keystore yükləməsi zamanı (Pkcs12Store.Load) resursların limitsiz ayrılması problemi mövcuddur. Bu, PKCS#12 (PFX) faylı təqdim edə bilən hücumçuya, faylın MacData hissəsində və ya şifrələnmiş SafeContents və ya shrouded key bag-in PBE parametrlərində 2^31-ə yaxın iterasiya sayı vasitəsilə CPU-nun tükənməsi ilə xidmətdən imtina (DoS) halına səbəb olmağa imkan verir; çünki saylar yuxarı hədd olmadan fayldan götürülür və açarın törədilməsi prosesi MAC və ya parol yoxlanılmamışdan əvvəl baş verir. Sıfır və ya mənfi say halları CVE-2026-63575 tərəfindən əhatə olunur. Pkcs12Utilities.ConvertToDefiniteLength funksiyası da bu problemdən təsirlənir.
Necə düzəltmək olar
- Legion of the Bouncy Castle Inc. bc-csharp2.7.0 və ya daha yeni versiya
- github.com/bcgit/bc-csharp/commit/7c0ed15f9783c9595b1a53f3900136461fd944f4
- github.com/bcgit/bc-csharp/commit/c00fc018fca89c077c64dd2a2a2eb00ae7d97241
- github.com/bcgit/bc-csharp/commit/54ea0b179ee627027829b44c45d6dd32e575bd67
- github.com/bcgit/bc-csharp/commit/34a7c05f719c91c024f285c6b420d3c00f8019dd
- github.com/bcgit/bc-csharp/commit/b57165ecb7790ecea08273b219d52d80c12990e4
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Legion of the Bouncy Castle Inc. bc-csharp | v < 2.7.0 | 2.7.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.