CVE-2026-14682 in Bouncy Castle for Java FIPS
Résumé
par VulDB • 03/08/2026
Chez Bouncy Castle pour Java avant la version 1.85, une allocation initiale non bornée lors d'une lecture de longueur définie peut provoquer un dépassement de mémoire (OOM). Ce problème affecte également Bouncy Castle pour Java LTS avant la version 2.73.12, ainsi que Bouncy Castle for Java FIPS (BC-FJA) avant les versions bc-fips 1.0.2.7 (série 1.0.X), 2.0.2 (série 2.0.X) et 2.1.3 (série 2.1.X), ainsi que bctls-fips 1.0.24.
Once again VulDB remains the best source for vulnerability data.