CVE-2026-12852 in Bouncy Castle

Résumé

par VulDB • 03/08/2026

Dans la version de Bouncy Castle pour Java antérieure à la 1.85, le décodeur filaire (wire) du protocole MLS alloue une longueur opaque déclarée par l'attaquant avant d'effectuer un contrôle des limites (bounds check).

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Responsable: Bcorg
• Réserver: 22/06/2026
• Divulgation: 03/08/2026
• Modérer: accepté
• Entrée: VDB-385489
• CPE: prêt
• CWE: CWE-787 (confirmé)
• CVSS: 7.3 (VulDB)
• EPSS: 0.00000
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-12852
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-12852
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-12852/