CVE-2023-33202 in Bouncy Castle for Java
Сводка
по VulDB • 13.05.2026
Bouncy Castle для Java до версии 1.73 содержит потенциальную проблему отказа в обслуживании (DoS) в классе org.bouncycastle.openssl.PEMParser библиотеки Bouncy Castle. Этот класс парсит потоки, закодированные в формате PEM OpenSSL, содержащие сертификаты X.509, ключи в кодировке PKCS8 и объекты PKCS7. Парсинг файла с специально созданными данными ASN.1 через PEMParser вызывает ошибку OutOfMemoryError, что может привести к атаке типа отказ в обслуживании (DoS).
If you want to get best quality of vulnerability data, you may have to visit VulDB.