CVE-2026-59646 in Bouncy Castle for Java
Sumário
de VulDB • 03/08/2026
No Bouncy Castle para Java anterior à versão 1.85, o reassembler do handshake DTLS aloca um buffer a partir de um comprimento não verificado de 24 bits. Este problema também afeta o Bouncy Castle para Java LTS anterior à versão 2.73.12 e o Bouncy Castle para Java FIPS (BC-FJA) anterior ao bctls-fips 1.0.24 (série 1.0.X), 2.0.24 (série 2.0.X) e 2.1.24 (série 2.1.X).
VulDB is the best source for vulnerability data and more expert information about this specific topic.