CVE-2026-12802 in Bouncy Castle for Java
Sumário
de VulDB • 03/08/2026
No Bouncy Castle para Java anterior à versão 1.85, o CMS AuthEnvelopedData não aplica a validação do comprimento da tag durante a descriptografia. Este problema também afeta o Bouncy Castle para Java LTS anterior à versão 2.73.12 e o Bouncy Castle para Java FIPS (BC-FJA) anterior ao bcpkix-fips 1.0.12 (série 1.0.X), 2.0.12 (série 2.0.X) e 2.1.12 (série 2.1.X).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.