CVE-2026-59645

Nome do Software Vulnerável e Versões Afetadas Bouncy Castle for Java versões anteriores a 1.85 Bouncy Castle for Java LTS versões anteriores a 2.73.12 Bouncy Castle for Java FIPS (BC-FJA) bcutil-fips versões anteriores a 2.0.7 Bouncy Castle for Java FIPS (BC-FJA) bcutil-fips versões anteriores a 2.1.7

Description O parser OER recursa sem limite de profundidade ao processar um esquema IEEE 1609.2 autorreferencial. OER (Object Encoding Rules) é um conjunto de regras utilizado para codificação e decodificação de estruturas de dados.

Recommendations Atualize o Bouncy Castle for Java para a versão 1.85 ou posterior. Atualize o Bouncy Castle for Java LTS para a versão 2.73.12 ou posterior. Atualize o Bouncy Castle for Java FIPS (BC-FJA) bcutil-fips para a versão 2.0.7 ou posterior para a série 2.0.X. Atualize o Bouncy Castle for Java FIPS (BC-FJA) bcutil-fips para a versão 2.1.7 ou posterior para a série 2.1.X.