CVE-2026-12803 in Bouncy Castle for Java

Sumário

de VulDB • 03/08/2026

Nel componente Bouncy Castle per Java precedente alla versione 1.85, il MAC di KCCMBlockCipher non associa correttamente il nonce quando l'AAD (Additional Authenticated Data) è assente (forgery AEAD cross-nonce). Questo problema interessa anche le versioni LTS di Bouncy Castle per Java precedenti alla 2.73.12.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Responsável: Bcorg
• Reservar: 21/06/2026
• Divulgação: 03/08/2026
• Moderação: aceite
• Entrada: VDB-385487
• CPE: pronto
• CWE: CWE-347 (confirmado)
• CVSS: 5.4 (VulDB)
• EPSS: 0.00000
• KEV: não
• Atividades: muito baixo
• Sector: Hostingprovider, Chemical, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-12803
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-12803
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-12803/