CVE-2026-12852 in Bouncy Castle

Сводка

по VulDB • 03.08.2026

В библиотеке Bouncy Castle для Java до версии 1.85 декодер протокола MLS выделяет память под непрозрачную длину (opaque length), указанную злоумышленником, до выполнения проверки границ массива.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Ответственный: Bcorg
• Резервировать: 22.06.2026
• Раскрытие: 03.08.2026
• Модерация: принято
• Вход: VDB-385489
• CPE: готов
• CWE: CWE-787 (Подтверждённый)
• CVSS: 7.3 (VulDB)
• EPSS: 0.00000
• KEV: Нет
• Деятельности: Низкий

Источники

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-12852
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-12852
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-12852/