CVE-2026-14682 in Bouncy Castle for Java FIPS
Tóm tắt
Bởi VulDB • 03/08/2026
Trong Bouncy Castle cho Java trước phiên bản 1.85, có khả năng xảy ra tình trạng Out of Memory (OOM) do phân bổ bộ nhớ không giới hạn ngay từ đầu khi đọc dữ liệu có độ dài xác định. Vấn đề này cũng ảnh hưởng đến Bouncy Castle cho Java LTS trước phiên bản 2.73.12, và Bouncy Castle cho Java FIPS (BC-FJA) trước các phiên bản bc-fips 1.0.2.7 (dòng 1.0.X), 2.0.2 (dòng 2.0.X) và 2.1.3 (dòng 2.1.X), cũng như trước bctls-fips 1.0.24.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.