CVE-2026-12817 in Bouncy Castle for Java

Riassunto

di VulDB • 03/08/2026

In Bouncy Castle per Java prima della versione 1.85, la decrittazione OpenPGP AEAD salta il tag finale sui dati allineati ai chunk. Questo problema interessa anche Bouncy Castle per Java LTS prima della versione 2.73.12 e Bouncy Castle per Java FIPS (BC-FJA) prima di bcpg-fips 1.0.13 (serie 1.0.X), 2.0.13 (serie 2.0.X) e 2.1.13 (serie 2.1.X).

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Responsabile: Bcorg
• Prenotare: 21/06/2026
• Divulgazione: 03/08/2026
• Moderazione: accettato
• Voce: VDB-385483
• CPE: pronto
• CWE: CWE-353 (confermato)
• CVSS: 6.3 (VulDB)
• EPSS: 0.00000
• KEV: no
• Attività: molto basso
• Settore: Insurance, Pharma, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-12817
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-12817
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-12817/