CVE-2026-59646 in Bouncy Castle for Javaالمعلومات

الملخص

بحسب VulDB • 03/08/2026

في مكتبة Bouncy Castle for Java قبل الإصدار 1.85، يقوم مُعيد تجميع مصافحة DTLS بتخصيص ذاكرة مؤقتة من طول غير مدقق يتكون من 24 بت. تؤثر هذه المشكلة أيضاً على إصدارات Bouncy Castle for Java LTS قبل 2.73.12، وعلى مكتبة Bouncy Castle for Java FIPS (BC-FJA) قبل الإصدارات bctls-fips 1.0.24 (سلسلة 1.0.X)، و2.0.24 (سلسلة 2.0.X)، و2.1.24 (سلسلة 2.1.X).

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

مسؤول

Bcorg

حجز

06/07/2026

إفشاء

03/08/2026

الاعتدال

تمت الموافقة

إدخال

VDB-385431

EPSS

0.00000

KEV

لا

النشاطات

منخفض

المصادر

Do you know our Splunk app?

Download it now for free!