PT-2026-51268
CVE-2026-12802
·
تاريخ النشر
2026-06-21
·
تاريخ التحديث
2026-10-08
الوصف من
CVSS 4.0
8.7
عاليةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:H/VA:N/SC:N/SI:N/SA:N/U:Amber
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Bouncy Castle for Java السابقة للإصدار 1.85
إصدارات Bouncy Castle for Java LTS السابقة للإصدار 2.73.12
إصدارات Bouncy Castle for Java FIPS (BC-FJA) bcpkix-fips السابقة للإصدار 1.0.12
إصدارات Bouncy Castle for Java FIPS (BC-FJA) bcpkix-fips الأقدم من 2.0.12
إصدارات Bouncy Castle for Java FIPS (BC-FJA) bcpkix-fips الأقدم من 2.1.12
الوصف
تفشل وظيفة CMS AuthEnvelopedData في فرض طول العلامة أثناء عملية فك التشفير.
التوصيات
قم بتحديث Bouncy Castle for Java إلى الإصدار 1.85 أو أحدث.
قم بتحديث Bouncy Castle for Java LTS إلى الإصدار 2.73.12 أو أحدث.
قم بتحديث Bouncy Castle for Java FIPS (BC-FJA) bcpkix-fips إلى الإصدار 1.0.12 أو أحدث لسلسلة الإصدارات 1.0.X.
قم بتحديث Bouncy Castle لـ Java FIPS (BC-FJA) bcpkix-fips إلى الإصدار 2.0.12 أو أحدث بالنسبة لسلسلة الإصدارات 2.0.X.
قم بتحديث Bouncy Castle لـ Java FIPS (BC-FJA) bcpkix-fips إلى الإصدار 2.1.12 أو أحدث بالنسبة لسلسلة الإصدارات 2.1.X.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾