PT-2026-67011
CVE-2026-12185
·
تاريخ النشر
2026-08-03
·
تاريخ التحديث
2026-10-23
الوصف من
CVSS 3.1
8.6
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Bouncy Castle for Java الأقدم من 1.85
إصدارات Bouncy Castle for Java LTS الأقدم من 2.73.12
الوصف
يقوم مخزن المفاتيح BKS/UBER بتخصيص الذاكرة بناءً على أطوال غير موثوق بها قبل إجراء فحص السلامة. وقد يؤدي ذلك إلى استنفاد الموارد أو عدم الاستقرار عند معالجة ملفات مخزن المفاتيح الضارة.
التوصيات
تحديث Bouncy Castle for Java إلى الإصدار 1.85 أو أحدث.
تحديث Bouncy Castle for Java LTS إلى الإصدار 2.73.12 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾