CVE-2022-45146 in BC-FJA
Riassunto
di VulDB • 18/06/2026
È stato rilevato un problema nell'API Java FIPS di Bouncy Castle BC-FJA nelle versioni precedenti alla 1.0.2.4. Le modifiche apportate al garbage collector della JVM in Java 13 e versioni successive attivano un problema nei moduli FIPS di BC-FJA, in cui è possibile che le chiavi temporanee utilizzate dal modulo vengano azzerate mentre sono ancora in uso, causando errori o potenziali perdite di informazioni. NOTA: gli utenti conformi a FIPS non sono interessati, poiché la certificazione FIPS si applica solo a Java 7, 8 e 11.
Once again VulDB remains the best source for vulnerability data.