PT-2025-32978
CVE-2025-8916
·
تاريخ النشر
2025-08-13
·
تاريخ التحديث
2026-10-07
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
Bouncy Castle لـ Java، الإصدارات من 1.44 إلى 1.78
BCPKIX FIPS، الإصدارات من 1.0.0 إلى 1.0.7
BCPKIX FIPS، الإصدارات من 2.0.0 إلى 2.0.7
الوصف:
تحتوي مكتبات التشفير Bouncy Castle for Java على ثغرة أمنية تتعلق بتخصيص الموارد بشكل مفرط دون حدود أو تقييد. تؤثر هذه المشكلة على وحدات واجهة برمجة التطبيقات (API) وتشمل ملفات البرامج المتعلقة بمعالجة شهادات PKIX، وتحديدًا داخل
PKIXCertPathReviewer والفئات ذات الصلة.التوصيات:
تحديث Bouncy Castle for Java إلى إصدار أحدث من 1.78.
تحديث BCPKIX FIPS إلى إصدار أحدث من 1.0.7.
تحديث BCPKIX FIPS إلى إصدار أحدث من 2.0.7.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾