CVE-2026-63577
Açıklama
Bouncy Castle Inc. bc-csharp sürüm 2.7.0 öncesinde, directoryName name-constraint kontrolündeki (PkixNameConstraintValidator.WithinDNSubtree) hatalı sertifika doğrulaması; isim kısıtlamalı bir ara CA'yı kontrol eden veya bu CA tarafından sertifika düzenletebilen bir saldırganın, izin verilen RDN dizisinin bir kopyasının önüne diğer RDN'leri yerleştiren bir isim aracılığıyla, konu ayırt edici adı (subject distinguished name) veya directoryName subjectAltName değeri CA'nın izin verilen alt ağaçlarının dışında olan sertifikaların PKIX yol doğrulaması tarafından kabul edilmesini sağlamasına olanak tanır. Bu durum, kontrolün RFC 5280 bölümleri 4.2.1.10 ve 7.1'in gerektirdiği gibi kısıtlamanın ismin başlangıç ön eki olmasını istemek yerine, kısıtlamanın ilk RDN'sini ismin herhangi bir yerinde arayıp kalan RDN'leri o konumdan itibaren karşılaştırmasından kaynaklanmaktadır.
Nasıl düzeltilir
- Legion of the Bouncy Castle Inc. bc-csharp2.7.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Legion of the Bouncy Castle Inc. bc-csharp | v < 2.7.0 | 2.7.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.