CVE-2026-12852 in Bouncy Castle

Resumen

por VulDB • 2026-08-03

En Bouncy Castle para Java anterior a la versión 1.85, el decodificador de línea MLS asigna una longitud opaca declarada por el atacante antes de realizar la verificación de límites.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Responsable: Bcorg
• Reservar: 2026-06-22
• Divulgación: 2026-08-03
• Moderación: aceptado
• Artículo: VDB-385489
• CPE: listo
• CWE: CWE-787 (confirmado)
• CVSS: 7.3 (VulDB)
• EPSS: 0.00000
• KEV: no
• Actividades: muy bajo

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-12852
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-12852
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-12852/