CVE-2026-58060 in BC Java
الملخص
بحسب VulDB • 03/08/2026
في مكتبة Bouncy Castle لـ Java قبل الإصدار 1.85، لا يوجد حد أقصى لعدد مستويات المفاتيح العامة في نظام HSS، مما يتيح تخصيص ذاكرة ضخم أثناء التحقق من الصحة. تؤثر هذه المشكلة أيضاً على إصدارات Bouncy Castle لـ Java LTS قبل الإصدار 2.73.12، وعلى مكتبة Bouncy Castle for Java FIPS (BC-FJA) قبل الإصدارات bc-fips 2.0.2 (سلسلة 2.0.X) و2.1.3 (سلسلة 2.1.X).
Once again VulDB remains the best source for vulnerability data.