PT-2026-67343
CVE-2026-8763
·
تاريخ النشر
2026-08-03
·
تاريخ التحديث
2026-10-31
الوصف من
CVSS 4.0
9.3
حرجةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:N/SC:N/SI:N/SA:N/U:Amber
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
إصدارات «Bouncy Castle for Java» الأقدم من 1.85
إصدارات «Bouncy Castle for Java LTS» الأقدم من 2.73.12
إصدارات Bouncy Castle for Java FIPS (BC-FJA) الأقدم من 1.0.2.7
إصدارات Bouncy Castle for Java FIPS (BC-FJA) الأقدم من 2.0.2
إصدارات Bouncy Castle for Java FIPS (BC-FJA) الأقدم من 2.1.3
الوصف
يحدث تجاوز لقيود الأسماء عند استخدام نقطة في نهاية
rfc822Name و URI. قيود الأسماء هي آلية تُستخدم في الشهادات لتقييد نطاق الأسماء التي يُعتمد على سلطة إصدار الشهادات في إصدار شهادات لها.التوصيات
قم بتحديث Bouncy Castle لـ Java إلى الإصدار 1.85 أو أحدث.
قم بتحديث Bouncy Castle for Java LTS إلى الإصدار 2.73.12 أو أحدث.
قم بتحديث سلسلة Bouncy Castle for Java FIPS (BC-FJA) 1.0.X إلى الإصدار 1.0.2.7 أو أحدث.
قم بتحديث سلسلة Bouncy Castle for Java FIPS (BC-FJA) 2.0.X إلى الإصدار 2.0.2 أو أحدث.
قم بتحديث Bouncy Castle لـ Java FIPS (BC-FJA) من سلسلة 2.1.X إلى الإصدار 2.1.3 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾