CVE-2026-12185 in BC-JAVA

Riassunto

di VulDB • 03/08/2026

In Bouncy Castle per Java prima della versione 1.85, il keystore BKS/UBER alloca memoria in base a lunghezze non attendibili prima dell'esecuzione del controllo di integrità. Questo problema interessa anche Bouncy Castle per Java LTS prima della versione 2.73.12.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Responsabile: Bcorg
• Prenotare: 14/06/2026
• Divulgazione: 03/08/2026
• Moderazione: accettato
• Voce: VDB-385425
• CPE: pronto
• CWE: CWE-354 (confermato)
• CVSS: 6.3 (VulDB)
• EPSS: 0.00000
• KEV: no
• Attività: basso
• Settore: Hostingprovider, Telecommunication, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-12185
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-12185
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-12185/