CVE-2025-14813
Yüksək
Təsvir
Legion of the Bouncy Castle Inc. BC-JAVA bcprov-nin bütün (core modules) versiyalarında Sınıq və ya Risqli Kriptoqrafik Alqoritmin istifadəsi zəifliyi aşkar edilmişdir. Bu zəiflik G3413CTRBlockCipher proqram faylları ilə əlaqəlidir. Bu problem BC-JAVA-nın aşağıdakı versiyalarına təsir edir: 1.59-dan 1.80.2-yə qədər, 1.81-dən 1.81.1-ə qədər, 1.82-dən 1.84-ə qədər.
CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
MəhsulOrg.bouncycastle:bcprov-jdk14
Dərc15 apr 2026
İlk görülmə15 apr 2026
Zəiflik növüCWE-327CWE-327
Necə düzəltmək olar
Yeniləyin
- org.bouncycastle:bcprov-jdk141.84 və ya daha yeni versiya
- org.bouncycastle:bcprov-jdk15to181.84 və ya daha yeni versiya
- org.bouncycastle:bcprov-jdk18on1.80.2, 1.81.1, 1.84 və ya daha yeni versiya
- org.bouncycastle:bcprov-debug-jdk141.84 və ya daha yeni versiya
- org.bouncycastle:bcprov-debug-jdk15to181.84 və ya daha yeni versiya
- org.bouncycastle:bcprov-debug-jdk18on1.84 və ya daha yeni versiya
Yamaqlar
İstehsalçı bildirişləri
- github.com/bcgit/bc-java/wiki/CVE%E2%80%902025%E2%80%9014813
- access.redhat.com/errata/RHSA-2026:53644
- access.redhat.com/errata/RHSA-2026:53645
- access.redhat.com/errata/RHSA-2026:18054
- access.redhat.com/errata/RHSA-2026:53646
- access.redhat.com/errata/RHSA-2026:18055
- access.redhat.com/errata/RHSA-2026:60247
- access.redhat.com/errata/RHSA-2026:60249
- access.redhat.com/errata/RHSA-2026:60248
- access.redhat.com/errata/RHSA-2026:60239
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| org.bouncycastle:bcprov-jdk14Maven | 1.59 ≤ v ≤ 1.80.1, Aralıq göstərilməyib, 1.82 ≤ v < 1.84 | 1.84 |
| org.bouncycastle:bcprov-jdk15to18Maven | 1.59 ≤ v ≤ 1.80.1, Aralıq göstərilməyib, 1.82 ≤ v < 1.84 | 1.84 |
| org.bouncycastle:bcprov-jdk18onMaven | 1.59 ≤ v < 1.80.2, 1.81.0 ≤ v < 1.81.1, 1.82 ≤ v < 1.84 | 1.80.2, 1.81.1, 1.84 |
| org.bouncycastle:bcprov-debug-jdk14Maven | 1.59 ≤ v ≤ 1.80.1, Aralıq göstərilməyib, 1.82 ≤ v < 1.84 | 1.84 |
| org.bouncycastle:bcprov-debug-jdk15to18Maven | 1.59 ≤ v ≤ 1.80.1, Aralıq göstərilməyib, 1.82 ≤ v < 1.84 | 1.84 |
| org.bouncycastle:bcprov-debug-jdk18onMaven | 1.59 ≤ v ≤ 1.80.1, Aralıq göstərilməyib, 1.82 ≤ v < 1.84 | 1.84 |
| org.bouncycastle:bcprov-ext-jdk14Maven | 1.59 ≤ v ≤ 1.78.1 | — |
| org.bouncycastle:bcprov-ext-jdk15to18Maven | 1.59 ≤ v ≤ 1.78.1 | — |
| org.bouncycastle:bcprov-ext-jdk18onMaven | 1.59 ≤ v ≤ 1.78.1 | — |
| org.bouncycastle:bcprov-ext-debug-jdk14Maven | 1.59 ≤ v ≤ 1.74 | — |
| org.bouncycastle:bcprov-ext-debug-jdk15to18Maven | 1.59 ≤ v ≤ 1.77 | — |
| org.bouncycastle:bcprov-ext-debug-jdk18onMaven | 1.59 ≤ v ≤ 1.77 | — |
| org.bouncycastle:bcprov-debug-jdk15onMaven | v ≤ 1.7.0 | — |
| org.bouncycastle:bcprov-jdk15onMaven | v ≤ 1.7.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.