CVE-2024-30172
Yüksək
Təsvir
Bouncy Castle Java Cryptography APIs-in 1.78-dən əvvəlki versiyalarında problem aşkar edilib. Hazırlanmış imza və açıq açar vasitəsilə Ed25519 yoxlama kodunda sonsuz dövr yarana bilər.
CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
MəhsulOrg.bouncycastle:bcprov-jdk18on
Dərc14 may 2024
İlk görülmə14 may 2024
Necə düzəltmək olar
Yeniləyin
- org.bouncycastle:bcprov-jdk18on1.78 və ya daha yeni versiya
- org.bouncycastle:bcprov-jdk15to181.78 və ya daha yeni versiya
- org.bouncycastle:bcprov-jdk141.78 və ya daha yeni versiya
- org.bouncycastle:bctls-jdk18on1.78 və ya daha yeni versiya
- org.bouncycastle:bctls-jdk141.78 və ya daha yeni versiya
- org.bouncycastle:bctls-jdk15to181.78 və ya daha yeni versiya
- BouncyCastle.Cryptography2.3.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| org.bouncycastle:bcprov-jdk18onMaven | 1.73 ≤ v < 1.78 | 1.78 |
| org.bouncycastle:bcprov-jdk15to18Maven | 1.73 ≤ v < 1.78 | 1.78 |
| org.bouncycastle:bcprov-jdk14Maven | 1.73 ≤ v < 1.78 | 1.78 |
| org.bouncycastle:bctls-jdk18onMaven | 1.73 ≤ v < 1.78 | 1.78 |
| org.bouncycastle:bctls-jdk14Maven | 1.73 ≤ v < 1.78 | 1.78 |
| org.bouncycastle:bctls-jdk15to18Maven | 1.73 ≤ v < 1.78 | 1.78 |
| BouncyCastleNuGet | Aralıq göstərilməyib | — |
| BouncyCastle.CryptographyNuGet | v < 2.3.1 | 2.3.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.