CVE-2026-63576
Təsvir
Bouncy Castle Inc. tərəfindən təqdim olunan bc-csharp versiya 2.7.0-dan əvvəlki versiyalarda PkixNameConstraintValidator (ExtractHostFromURL) komponentində sertifikatın yanlış yoxlanılması halları aşkar edilmişdir. Bu, ad məhdudiyyətli alt CA-ya və ya belə bir CA-dan seçilmiş subjectAltName URI-ləri ilə sertifikatlar əldə edə bilən hər hansı şəxsə, sertifikat yolu yoxlanarkən icazə verilmiş və ya istisna edilmiş uniformResourceIdentifier ad məhdudiyyətlərini yan keçməyə imkan verir. Bu, yol (path), sorğu (query), fraqment (fragment) və ya istifadəçi məlumatları (userinfo) '@' və ya ':' kimi simvollar ehtiva edən URI vasitəsilə baş verir, çünki host, RFC 3986 authority komponenti əvvəlcədən izolyasiya edilmədən sətir kəsimi (string slicing) yolu ilə çıxarılmışdır, buna görə də məhdudiyyətlərlə müqayisə edilən host URI-nin faktiki hostundan fərqli ola bilər.
Necə düzəltmək olar
- Legion of the Bouncy Castle Inc. bc-csharp2.7.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Legion of the Bouncy Castle Inc. bc-csharp | v < 2.7.0 | 2.7.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.