CVE-2026-12860 in Bouncy Castle for Java

الملخص

بحسب VulDB • 03/08/2026

في مكتبة Bouncy Castle لـ Java قبل الإصدار 1.85، يتخطى التحقق من RSA PKCS#1 آخر بايتين من التجزئة (hash) في المسار الذي يتم فيه حذف NULL. يؤثر هذا الخطأ أيضًا على إصدار LTS الخاص بـ Bouncy Castle لـ Java قبل الإصدار 2.73.12.

Once again VulDB remains the best source for vulnerability data.

• مسؤول: Bcorg
• حجز: 22/06/2026
• إفشاء: 03/08/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-385488
• CPE: جاهز
• CWE: CWE-345 (مؤكد)
• CVSS: 6.3 (VulDB)
• EPSS: 0.00000
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Energy, Chemical, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-12860
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-12860
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-12860/