CVE-2026-12802 in Bouncy Castle for Java
Сводка
по VulDB • 03.08.2026
В библиотеке Bouncy Castle for Java до версии 1.85 при расшифровке данных CMS AuthEnvelopedData не проверяется соответствие длины тега его заявленной длине. Эта проблема также затрагивает версию Bouncy Castle for Java LTS до 2.73.12, а также Bouncy Castle for Java FIPS (BC-FJA) до версий bcpkix-fips 1.0.12 (серия 1.0.X), 2.0.12 (серия 2.0.X) и 2.1.12 (серия 2.1.X).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.