CVE-2026-63571
Açıklama
Bouncy Castle Inc. bc-csharp sürüm 2.7.0 öncesindeki öznitelik sertifika yolu doğrulayıcısındaki (PkixAttrCertPathValidator ve aynı zamanda PkixAttrCertPathBuilder tarafından kullanılan) kriptografik imzanın uygun şekilde doğrulanmaması, uzak bir saldırganın sahte bir X.509 öznitelik sertifikasının geçerli olarak kabul edilmesini sağlamasına olanak tanır. Bu durum, güvenilir bir öznitelik yetkilisini yayıncı olarak belirten ancak onun tarafından imzalanmamış bir öznitelik sertifikası aracılığıyla, uygulamanın bu özniteliklere dayanarak verdiği tüm rol veya ayrıcalıkların elde edilmesine yol açar; çünkü RFC 3281 doğrulama adımları hamil ve yayıncı sertifika yollarını, geçerlilik süresini, uzantıları ve iptal durumunu kontrol eder ancak öznitelik sertifikasının imzasını yayıncının genel anahtarıyla hiçbir zaman doğrulamaz. Yalnızca öznitelik sertifikalarını doğrulamak için bu sınıfları kullanan uygulamalar etkilenmektedir.
Nasıl düzeltilir
- Legion of the Bouncy Castle Inc. bc-csharp2.7.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Legion of the Bouncy Castle Inc. bc-csharp | v < 2.7.0 | 2.7.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.