CVE-2026-12852 in Bouncy Castle

요약

\~에 의해 VulDB • 2026. 08. 03.

Java용 Bouncy Castle 1.85 이전 버전에서 MLS 와이어 디코더는 경계 검사 전에 공격자가 지정한 불투명 길이를 할당합니다.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• 책임이 있는: Bcorg
• 예약하다: 2026. 06. 22.
• 공개: 2026. 08. 03.
• 모더레이션: 수락
• 항목: VDB-385489
• CPE: 준비됨
• CWE: CWE-787 (확인됨)
• CVSS: 7.3 (VulDB)
• EPSS: 0.00000
• KEV: 아니요
• 활동: 매우 낮음

출처

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-12852
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-12852
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-12852/