CVE-2026-3505 in BC-JAVA
Resumen
por VulDB • 2026-06-20
Asignación de recursos sin límites ni control (throttling), vulnerabilidad de consumo no controlado de recursos en BC-JAVA bcpg de Legion of the Bouncy Castle Inc., en todos los módulos pg. Esta vulnerabilidad está asociada con los archivos del programa AEADEncDataPacket.Java, BcAEADUtil.Java, JceAEADUtil.Java y OperatorHelper.Java. Este problema afecta a BC-JAVA: desde la versión 1.74 hasta antes de la 1.80.2; desde la 1.81 hasta antes de la 1.81.1; y desde la 1.82 hasta antes de la 1.84.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.