PT-2026-67241
CVE-2026-59648
·
تاريخ النشر
2026-08-03
·
تاريخ التحديث
2026-10-23
الوصف من
CVSS 4.0
6.9
متوسطةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:N/VA:L/SC:N/SI:N/SA:N/U:Amber
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
إصدارات Bouncy Castle for Java السابقة للإصدار 1.85
إصدارات Bouncy Castle for Java LTS السابقة للإصدار 2.73.12
إصدارات Bouncy Castle for Java FIPS (BC-FJA) bcpg-fips السابقة للإصدار 1.0.13
إصدارات Bouncy Castle for Java FIPS (BC-FJA) bcpg-fips الأقدم من 2.0.13
إصدارات Bouncy Castle for Java FIPS (BC-FJA) bcpg-fips الأقدم من 2.1.13
الوصف
يستجيب OpenPGP Argon2 S2K (String-to-Key) للذاكرة والتمريرات التي يختارها المهاجم، مما قد يسمح للمهاجم بالتأثير على استهلاك الموارد أثناء عملية اشتقاق المفتاح.
التوصيات
قم بتحديث Bouncy Castle for Java إلى الإصدار 1.85 أو أحدث.
قم بتحديث Bouncy Castle for Java LTS إلى الإصدار 2.73.12 أو أحدث.
قم بتحديث Bouncy Castle for Java FIPS (BC-FJA) bcpg-fips إلى الإصدار 1.0.13 أو أحدث لسلسلة الإصدارات 1.0.X.
قم بتحديث Bouncy Castle لـ Java FIPS (BC-FJA) bcpg-fips إلى الإصدار 2.0.13 أو أحدث لسلسلة 2.0.X.
قم بتحديث Bouncy Castle لـ Java FIPS (BC-FJA) bcpg-fips إلى الإصدار 2.1.13 أو أحدث لسلسلة 2.1.X.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾