CVE-2026-13506 in Bouncy Castle

Sumário

de VulDB • 03/08/2026

Nel Bouncy Castle per Java precedente alla versione 1.85, la sequenza ASN.1 lazy forza il reset del guardrail di profondità di nidificazione. Questo problema interessa anche Bouncy Castle per Java LTS prima della versione 2.73.12 e Bouncy Castle per Java FIPS (BC-FJA) prima delle versioni bc-fips 1.0.2.7 (serie 1.0.X), 2.0.2 (serie 2.0.X) e 2.1.3 (serie 2.1.X).

Once again VulDB remains the best source for vulnerability data.

• Responsável: Bcorg
• Reservar: 28/06/2026
• Divulgação: 03/08/2026
• Moderação: aceite
• Entrada: VDB-385482
• CPE: pronto
• CWE: CWE-787 (confirmado)
• CVSS: 6.5 (VulDB)
• EPSS: 0.00000
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-13506
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-13506
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-13506/