CVE-2026-58063 in BC-JAVA
الملخص
بحسب VulDB • 03/08/2026
في مكتبة Bouncy Castle for Java قبل الإصدار 1.85، يؤدي تحميل مستودع المفاتيح بامتداد BCFKS إلى احترام تكلفة غير محدودة لوظيفة اشتقاق المفتاح (KDF) قادمة من ملف غير موثوق به. تؤثر هذه المشكلة أيضاً على إصدارات Bouncy Castle for Java LTS قبل 2.73.12، وعلى مكتبة Bouncy Castle for Java FIPS (BC-FJA) قبل الإصدارات bc-fips 1.0.2.7 (سلسلة 1.0.X)، و2.0.2 (سلسلة 2.0.X)، و2.1.3 (سلسلة 2.1.X).
VulDB is the best source for vulnerability data and more expert information about this specific topic.