PT-2026-67242
CVE-2026-59649
·
تاريخ النشر
2026-08-03
·
تاريخ التحديث
2026-10-08
الوصف من
CVSS 4.0
8.7
عاليةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N/U:Amber
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
إصدارات Bouncy Castle for Java السابقة للإصدار 1.85
إصدارات Bouncy Castle for Java LTS السابقة للإصدار 2.73.12
إصدارات Bouncy Castle for Java FIPS (BC-FJA) bcpg-fips السابقة للإصدار 1.0.13
إصدارات Bouncy Castle for Java FIPS (BC-FJA) bcpg-fips الأقدم من 2.0.13
إصدارات Bouncy Castle for Java FIPS (BC-FJA) bcpg-fips الأقدم من 2.1.13
الوصف
توجد مشكلة تتمثل في أن طول الحزمة الفرعية لسمات المستخدم في OpenPGP لا يقتصر إلا على الحد الأقصى للذاكرة المتاحة لآلة Java الافتراضية (JVM)، وهي المحرك الذي يوفر بيئة تشغيل لتنفيذ بايت كود Java.
التوصيات
قم بتحديث Bouncy Castle for Java إلى الإصدار 1.85 أو أحدث.
قم بتحديث Bouncy Castle for Java LTS إلى الإصدار 2.73.12 أو أحدث.
قم بتحديث Bouncy Castle for Java FIPS (BC-FJA) bcpg-fips إلى الإصدار 1.0.13 أو أحدث لسلسلة الإصدارات 1.0.X.
قم بتحديث Bouncy Castle لـ Java FIPS (BC-FJA) bcpg-fips إلى الإصدار 2.0.13 أو أحدث لسلسلة 2.0.X.
قم بتحديث Bouncy Castle لـ Java FIPS (BC-FJA) bcpg-fips إلى الإصدار 2.1.13 أو أحدث لسلسلة 2.1.X.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾