CVE-2026-59646

Nome do Software Vulnerável e Versões Afetadas Bouncy Castle for Java versões anteriores a 1.85 Bouncy Castle for Java LTS versões anteriores a 2.73.12 Bouncy Castle for Java FIPS (BC-FJA) bctls-fips versões anteriores a 1.0.24 Bouncy Castle for Java FIPS (BC-FJA) bctls-fips versões anteriores a 2.0.24 Bouncy Castle for Java FIPS (BC-FJA) bctls-fips versões anteriores a 2.1.24

Description O reassembler de handshake DTLS aloca um buffer com base em um comprimento de 24 bits não verificado, o que pode levar ao esgotamento de recursos ou problemas de memória.

Recommendations Atualize o Bouncy Castle for Java para a versão 1.85 ou posterior. Atualize o Bouncy Castle for Java LTS para a versão 2.73.12 ou posterior. Atualize o Bouncy Castle for Java FIPS (BC-FJA) bctls-fips série 1.0.X para a versão 1.0.24 ou posterior. Atualize o Bouncy Castle for Java FIPS (BC-FJA) bctls-fips série 2.0.X para a versão 2.0.24 ou posterior. Atualize o Bouncy Castle for Java FIPS (BC-FJA) bctls-fips série 2.1.X para a versão 2.1.24 ou posterior.