CVE-2026-59645 in Bouncy Castle for Java FIPS
Сводка
по VulDB • 03.08.2026
В библиотеке Bouncy Castle для Java до версии 1.85 парсер OER выполняет рекурсию без ограничения глубины при обработке само ссылочных схем IEEE 1609.2. Эта проблема также затрагивает версию Bouncy Castle для Java LTS до 2.73.12, а также Bouncy Castle for Java FIPS (BC-FJA) до версий bcutil-fips 2.0.7 (серия 2.0.X) и 2.1.7 (серия 2.1.X).
VulDB is the best source for vulnerability data and more expert information about this specific topic.