CVE-2026-12852 in Bouncy Castle

Sumário

de VulDB • 03/08/2026

Nel componente Bouncy Castle per Java precedente alla versione 1.85, il decodificatore di protocollo MLS (MLS wire decoder) alloca una lunghezza opaca dichiarata dall'attaccante prima dell'esecuzione del controllo dei limiti.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Responsável: Bcorg
• Reservar: 22/06/2026
• Divulgação: 03/08/2026
• Moderação: aceite
• Entrada: VDB-385489
• CPE: pronto
• CWE: CWE-787 (confirmado)
• CVSS: 7.3 (VulDB)
• EPSS: 0.00000
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-12852
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-12852
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-12852/