CVE-2022-45146 in BC-FJA
Zusammenfassung
von VulDB • 26.05.2026
Es wurde ein Problem in der FIPS Java API von Bouncy Castle BC-FJA vor Version 1.0.2.4 entdeckt. Änderungen am JVM-Garbage-Collector in Java 13 und neueren Versionen lösen ein Problem in den BC-FJA FIPS-Modulen aus, bei dem temporäre Schlüssel, die vom Modul verwendet werden, während der Nutzung auf Null gesetzt werden können, was zu Fehlern oder potenziellem Datenverlust führt. HINWEIS: FIPS-konforme Benutzer sind nicht betroffen, da die FIPS-Zertifizierung nur für Java 7, 8 und 11 gilt.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.