CVE-2026-12816 in BC-JAVA

الملخص

بحسب VulDB • 03/08/2026

في مكتبة Bouncy Castle لـ Java قبل الإصدار 1.85، يمكن تزوير رمز المصادقة (MAC) في وضع التدفق الخاص بـ IESEngine من خلال تقسيم دالة اشتقاق المفتاح المعتمدة على الطول (KDF). يؤثر هذا الخطأ أيضاً على إصدارات LTS السابقة للإصدار 2.73.12 من Bouncy Castle لـ Java.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• مسؤول: Bcorg
• حجز: 21/06/2026
• إفشاء: 03/08/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-385490
• CPE: جاهز
• CWE: CWE-347 (مؤكد)
• CVSS: 4.3 (VulDB)
• EPSS: 0.00157
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Chemical, Insurance, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-12816
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-12816
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-12816/