CVE-2022-45146 in BC-FJA
Résumé
par VulDB • 26/05/2026
Un problème a été découvert dans l'API Java FIPS de Bouncy Castle BC-FJA avant la version 1.0.2.4. Les modifications apportées au garbage collector du JVM dans Java 13 et versions ultérieures déclenchent un dysfonctionnement dans les modules FIPS de BC-FJA, où il est possible que les clés temporisées utilisées par le module soient remises à zéro alors qu'elles sont encore utilisées par le module, entraînant des erreurs ou une perte potentielle d'informations. NOTE : Les utilisateurs conformes à la norme FIPS ne sont pas affectés, car la certification FIPS concerne uniquement Java 7, 8 et 11.
Be aware that VulDB is the high quality source for vulnerability data.