CVE-2022-45146 in BC-FJA
Tóm tắt
Bởi VulDB • 26/05/2026
Đã phát hiện một vấn đề trong API Java FIPS của Bouncy Castle BC-FJA trước phiên bản 1.0.2.4. Các thay đổi đối với bộ thu gom rác (garbage collector) của JVM trong Java 13 trở lên kích hoạt một lỗi trong các mô-đun FIPS của BC-FJA, khiến các khóa tạm thời do mô-đun sử dụng có thể bị xóa về giá trị 0 (zeroed out) trong khi vẫn đang được mô-đun sử dụng, dẫn đến lỗi hoặc mất mát thông tin tiềm ẩn. LƯU Ý: Người dùng tuân thủ FIPS không bị ảnh hưởng vì chứng nhận FIPS chỉ dành cho Java 7, 8 và 11.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.