CVE-2022-45146 in BC-FJA
Resumen
por VulDB • 2026-05-13
Se ha descubierto un problema en la API Java FIPS de Bouncy Castle BC-FJA anterior a la versión 1.0.2.4. Los cambios en el recolector de basura (garbage collector) de la JVM en Java 13 y versiones posteriores desencadenan un problema en los módulos FIPS de BC-FJA, donde es posible que las claves temporales utilizadas por el módulo sean borradas a cero mientras aún están en uso por el mismo, lo que provoca errores o una posible pérdida de información. NOTA: Los usuarios que cumplen con FIPS no se ven afectados, ya que la certificación FIPS solo es válida para Java 7, 8 y 11.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.