PT-2026-67239
CVE-2026-59646
·
تاريخ النشر
2026-08-03
·
تاريخ التحديث
2026-09-18
الوصف من
CVSS 4.0
8.7
عاليةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N/U:Amber
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Bouncy Castle for Java الأقدم من 1.85
إصدارات Bouncy Castle for Java LTS الأقدم من 2.73.12
إصدارات Bouncy Castle for Java FIPS (BC-FJA) bctls-fips الأقدم من 1.0.24
إصدارات Bouncy Castle for Java FIPS (BC-FJA) bctls-fips الأقدم من 2.0.24
إصدارات Bouncy Castle for Java FIPS (BC-FJA) bctls-fips الأقدم من 2.1.24
الوصف
يقوم مُعاد تجميع مصافحة DTLS بتخصيص مخزن مؤقت بناءً على طول 24 بت غير مُتحقق منه، مما قد يؤدي إلى استنفاد الموارد أو حدوث مشكلات في الذاكرة.
التوصيات
قم بتحديث Bouncy Castle for Java إلى الإصدار 1.85 أو أحدث.
قم بتحديث Bouncy Castle for Java LTS إلى الإصدار 2.73.12 أو أحدث.
قم بتحديث Bouncy Castle لـ Java FIPS (BC-FJA) سلسلة bctls-fips 1.0.X إلى الإصدار 1.0.24 أو أحدث.
قم بتحديث Bouncy Castle لـ Java FIPS (BC-FJA) سلسلة bctls-fips 2.0.X إلى الإصدار 2.0.24 أو أحدث.
قم بتحديث Bouncy Castle لـ Java FIPS (BC-FJA) من سلسلة bctls-fips 2.1.X إلى الإصدار 2.1.24 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾