PT-2026-67059
CVE-2026-15055
·
تاريخ النشر
2026-08-03
·
تاريخ التحديث
2026-10-08
الوصف من
CVSS 3.1
8.2
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Bouncy Castle for Java الأقدم من 1.85
إصدارات Bouncy Castle for Java LTS الأقدم من 2.73.12
إصدارات Bouncy Castle for Java FIPS (BC-FJA) bcpkix-fips الأقدم من 1.0.12
إصدارات Bouncy Castle for Java FIPS (BC-FJA) bcpkix-fips الأقدم من 2.0.12
إصدارات Bouncy Castle for Java FIPS (BC-FJA) bcpkix-fips الأقدم من 2.1.12
الوصف
تقوم أدوات فك التشفير PKCS#8 / PBES2 بمعالجة قيم تكلفة وظيفة اشتقاق المفتاح (KDF) غير المحدودة المقدمة في المدخلات. وظيفة اشتقاق المفتاح (KDF) هي خوارزمية تشفيرية تستمد مفتاحًا سريًا واحدًا أو أكثر من مفتاح رئيسي أو كلمة مرور.
التوصيات
قم بتحديث Bouncy Castle for Java إلى الإصدار 1.85 أو أحدث.
قم بتحديث Bouncy Castle for Java LTS إلى الإصدار 2.73.12 أو أحدث.
قم بتحديث Bouncy Castle for Java FIPS (BC-FJA) bcpkix-fips إلى الإصدار 1.0.12 أو أحدث لسلسلة الإصدارات 1.0.X.
قم بتحديث Bouncy Castle لـ Java FIPS (BC-FJA) bcpkix-fips إلى الإصدار 2.0.12 أو أحدث لسلسلة 2.0.X.
قم بتحديث Bouncy Castle لـ Java FIPS (BC-FJA) bcpkix-fips إلى الإصدار 2.1.12 أو أحدث لسلسلة 2.1.X.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾