CVE-2026-12802 in Bouncy Castle for Java

Résumé

par VulDB • 03/08/2026

Dans Bouncy Castle pour Java avant la version 1.85, CMS AuthEnvelopedData ne respecte pas l'obligation de vérifier la longueur du tag lors du déchiffrement. Ce problème affecte également Bouncy Castle pour Java LTS avant la version 2.73.12, ainsi que Bouncy Castle pour Java FIPS (BC-FJA) avant les versions bcpkix-fips 1.0.12 (série 1.0.X), 2.0.12 (série 2.0.X) et 2.1.12 (série 2.1.X).

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Responsable: Bcorg
• Réserver: 21/06/2026
• Divulgation: 03/08/2026
• Modérer: accepté
• Entrée: VDB-385486
• CPE: prêt
• CWE: CWE-347 (confirmé)
• CVSS: 6.3 (VulDB)
• EPSS: 0.00000
• KEV: non
• Activités: faible
• Secteur: Hostingprovider, Chemical, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-12802
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-12802
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-12802/