CVE-2026-58063

Nome do Software Vulnerável e Versões Afetadas Bouncy Castle for Java versões anteriores a 1.85 Bouncy Castle for Java LTS versões anteriores a 2.73.12 Bouncy Castle for Java FIPS (BC-FJA) versões anteriores a 1.0.2.7 Bouncy Castle for Java FIPS (BC-FJA) versões anteriores a 2.0.2 Bouncy Castle for Java FIPS (BC-FJA) versões anteriores a 2.1.3

Description O processo de carregamento do keystore BCFKS aceita um custo de Função de Derivação de Chave (KDF) ilimitado proveniente de arquivos não confiáveis. Uma KDF é um algoritmo criptográfico que deriva uma ou mais chaves secretas a partir de uma chave mestre ou senha usando uma função de hash. Ao fornecer um valor de custo excessivamente alto, um invasor poderia potencialmente causar exaustão de recursos durante o processo de carregamento do keystore.

Recommendations Atualize o Bouncy Castle for Java para a versão 1.85 ou posterior. Atualize o Bouncy Castle for Java LTS para a versão 2.73.12 ou posterior. Atualize o Bouncy Castle for Java FIPS (BC-FJA) série 1.0.X para a versão 1.0.2.7 ou posterior. Atualize o Bouncy Castle for Java FIPS (BC-FJA) série 2.0.X para a versão 2.0.2 ou posterior. Atualize o Bouncy Castle for Java FIPS (BC-FJA) série 2.1.X para a versão 2.1.3 ou posterior.