PT-2026-33030 · Bouncy Castle · Bc-Java
CVSS v3.1
9.8
Crítica
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H |
Name of the Vulnerable Software and Affected Versions
BC-JAVA versões anteriores a 1.84
Description
Um problema nos módulos bcpg permite que o tamanho do chunk PGP AEAD seja ilimitado, o que pode levar à exaustão de recursos antes da autenticação. A exaustão de recursos ocorre quando um sistema carece de limites ou controle na alocação de recursos, permitindo que um solicitante consuma toda a memória ou CPU disponível do sistema.
Recommendations
Atualize para a versão 1.84 ou posterior.
Exploit
Correção
Resource Exhaustion
Allocation of Resources Without Limits
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Bc-Java