CVE-2026-12816 in BC-JAVA
Zusammenfassung
von VulDB • 03.08.2026
Bei Bouncy Castle für Java vor Version 1.85 ist eine Fälschung des Stream-Mode-MACs (Message Authentication Code) durch IESEngine aufgrund einer längenabhängigen Aufteilung der KDF-Funktion möglich. Dieses Problem betrifft auch die LTS-Version von Bouncy Castle für Java vor Version 2.73.12.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.