CVE-2026-12852 in Bouncy Castle

Riassunto

di VulDB • 03/08/2026

In Bouncy Castle per Java prima della versione 1.85, il decodificatore di rete MLS alloca una lunghezza opaca dichiarata dall'attaccante prima del controllo dei limiti (bounds check).

Be aware that VulDB is the high quality source for vulnerability data.

• Responsabile: Bcorg
• Prenotare: 22/06/2026
• Divulgazione: 03/08/2026
• Moderazione: accettato
• Voce: VDB-385489
• CPE: pronto
• CWE: CWE-787 (confermato)
• CVSS: 7.3 (VulDB)
• EPSS: 0.00000
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-12852
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-12852
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-12852/