CVE-2026-15055

Nome do Software Vulnerável e Versões Afetadas Bouncy Castle for Java versões anteriores a 1.85 Bouncy Castle for Java LTS versões anteriores a 2.73.12 Bouncy Castle for Java FIPS (BC-FJA) bcpkix-fips versões anteriores a 1.0.12 Bouncy Castle for Java FIPS (BC-FJA) bcpkix-fips versões anteriores a 2.0.12 Bouncy Castle for Java FIPS (BC-FJA) bcpkix-fips versões anteriores a 2.1.12

Description Os decriptadores PKCS#8 / PBES2 processam valores de custo de Função de Derivação de Chave (KDF) ilimitados fornecidos na entrada. Uma KDF é um algoritmo criptográfico que deriva uma ou mais chaves secretas a partir de uma chave mestra ou senha.

Recommendations Atualize o Bouncy Castle for Java para a versão 1.85 ou posterior. Atualize o Bouncy Castle for Java LTS para a versão 2.73.12 ou posterior. Atualize o Bouncy Castle for Java FIPS (BC-FJA) bcpkix-fips para a versão 1.0.12 ou posterior para a série 1.0.X. Atualize o Bouncy Castle for Java FIPS (BC-FJA) bcpkix-fips para a versão 2.0.12 ou posterior para a série 2.0.X. Atualize o Bouncy Castle for Java FIPS (BC-FJA) bcpkix-fips para a versão 2.1.12 ou posterior para a série 2.1.X.