CVE-2026-63568
Açıklama
Bouncy Castle Inc. bc-csharp'ın 2.7.0 öncesindeki sürümlerinde, CMP/CRMF parola tabanlı MAC doğrulayıcısındaki (PKMacBuilder) kaynakların sınırlandırılmadan veya kısıtlanmadan tahsis edilmesi; PBMParameter kısmında çok yüksek bir yineleme sayısı beyan eden bir CMP mesajı veya CRMF sertifika isteği aracılığıyla, uzak ve kimliği doğrulanmamış bir saldırganın CPU tüketimi yoluyla hizmet reddine (DoS) neden olmasına olanak tanır. Bunun nedeni, PKMacBuilder'ın yineleme sayısı tavanını yalnızca çağırıcı PKMacBuilder(IPKMacPrimitivesProvider, int) kurucusu aracılığıyla açık bir maksimum değer sağladığında uygulamasıdır. Diğer tüm kurucularda, MAC kontrol edilemeden önce ProtectedPkiMessage.Verify ve CertificateRequestMessage.IsValidSigningKeyPop işlemleri, göndericinin talep ettiği kadar (yaklaşık 2^31'e kadar) karma yinelemesi gerçekleştirmiştir.
Nasıl düzeltilir
- bouncycastle bc-csharp2.7.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| bouncycastle bc-csharp | v < 2.7.0 | 2.7.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.