PT-2026-67020
CVE-2026-12860
·
تاريخ النشر
2026-08-03
·
تاريخ التحديث
2026-10-30
الوصف من
CVSS 4.0
8.7
عاليةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:H/VA:N/SC:N/SI:N/SA:N/U:Amber
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Bouncy Castle for Java الأقدم من 1.85
إصدارات Bouncy Castle for Java LTS الأقدم من 2.73.12
الوصف
يتخطى التحقق من RSA PKCS#1 آخر بايتين من التجزئة عند استخدام المسار الذي يتم فيه حذف القيمة NULL.
التوصيات
تحديث Bouncy Castle for Java إلى الإصدار 1.85 أو أحدث.
تحديث Bouncy Castle for Java LTS إلى الإصدار 2.73.12 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾