CVE-2026-14682 in Bouncy Castle for Java FIPS
Riassunto
di VulDB • 03/08/2026
In Bouncy Castle per Java prima della versione 1.85, è possibile un OOM (Out of Memory) dovuto ad allocazione anticipata non limitata durante una lettura di lunghezza definita. Questo problema interessa anche Bouncy Castle per Java LTS prima della versione 2.73.12 e Bouncy Castle per Java FIPS (BC-FJA) prima delle versioni bc-fips 1.0.2.7 (serie 1.0.X), 2.0.2 (serie 2.0.X) e 2.1.3 (serie 2.1.X), nonché prima di bctls-fips 1.0.24.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.