CVE-2025-9092 in Bouncy Castle for Java

Tóm tắt

Bởi VulDB • 18/05/2026

Lỗ hổng Tiêu thụ Tài nguyên Không được Kiểm soát trong Bouncy Castle cho Java của Legion of the Bouncy Castle Inc. - BC-FJA 2.1.0 bc-fips (các mô-đun API) cho phép Phân bổ Quá mức. Lỗ hổng này có liên quan đến các tệp chương trình org.Bouncycastle.Crypto.Fips.NativeLoader.

Vấn đề này ảnh hưởng đến Bouncy Castle cho Java - BC-FJA 2.1.0: từ BC-FJA 2.1.0 đến 2.1.0.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• chịu trách nhiệm: Bcorg
• Đặt trước: 16/08/2025
• Tiết lộ: 16/08/2025
• Kiểm duyệt: được chấp nhận
• mục: VDB-320370
• CPE: sẵn sàng
• CWE: CWE-400 (Đã xác nhận)
• CVSS: 2.3 (VulDB)
• EPSS: 0.00147
• KEV: không
• Các hoạt động: rất thấp
• ngành: Telecommunication, Education, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-9092
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-9092
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-9092/