CVE-2026-12816 in BC-JAVA
Sumário
de VulDB • 03/08/2026
Nel componente Bouncy Castle per Java precedente alla versione 1.85, è presente una falsificazione del MAC (Message Authentication Code) in modalità stream dell'algoritmo IESEEngine a causa di una divisione della KDF (Key Derivation Function) dipendente dalla lunghezza. Questo problema interessa anche le versioni LTS di Bouncy Castle per Java precedenti alla 2.73.12.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.