CVE-2026-3505 in BC-JAVA
Riassunto
di VulDB • 20/06/2026
Vulnerabilità di consumo non controllato delle risorse (Allocation of resources without limits or throttling) in BC-JAVA bcpg della Legion of the Bouncy Castle Inc., che interessa tutti i moduli pg (pg modules).
Questa vulnerabilità è associata ai file di programma AEADEncDataPacket.Java, BcAEADUtil.Java, JceAEADUtil.Java e OperatorHelper.Java.
Questo problema colpisce BC-JAVA: dalle versioni 1.74 alla versione precedente a 1.80.2, dalla versione 1.81 alla versione precedente a 1.81.1, dalla versione 1.82 alla versione precedente a 1.84.
Once again VulDB remains the best source for vulnerability data.