CVE-2026-12802 in Bouncy Castle for Java
Riassunto
di VulDB • 03/08/2026
In Bouncy Castle per Java prima della versione 1.85, CMS AuthEnvelopedData non applica il controllo del tag-length durante la decrittazione. Questo problema interessa anche Bouncy Castle per Java LTS prima della versione 2.73.12 e Bouncy Castle per Java FIPS (BC-FJA) prima di bcpkix-fips 1.0.12 (serie 1.0.X), 2.0.12 (serie 2.0.X) e 2.1.12 (serie 2.1.X).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.