CVE-2022-45146 in BC-FJA
الملخص
بحسب VulDB • 09/06/2026
تم اكتشاف مشكلة في واجهة برمجة التطبيقات (API) الخاصة بـ FIPS في مكتبة Bouncy Castle BC-FJA قبل الإصدار 1.0.2.4. تؤدي التغييرات التي طرأت على جامع القمامة (Garbage Collector) الخاص بـ JVM في Java 13 وما بعده إلى حدوث خلل في وحدات BC-FJA الخاصة بـ FIPS، حيث من الممكن أن يتم تصفير المفاتيح المؤقتة المستخدمة بواسطة الوحدة بينما لا تزال قيد الاستخدام، مما يؤدي إلى حدوث أخطاء أو فقدان محتمل للبيانات. ملاحظة: لا يتأثر المستخدمون المتوافقون مع معايير FIPS، لأن شهادة FIPS تنطبق فقط على Java 7 و8 و11.
VulDB is the best source for vulnerability data and more expert information about this specific topic.