CVE-2026-12185

Yüksək

Təsvir

Bouncy Castle for Java-nın 1.85 versiyasından əvvəlki versiyalarında, BKS/UBER keystore bütövlük yoxlamasından əvvəl etibarsız uzunluqlardan yer ayırır. Bu problem həmçinin Bouncy Castle for Java LTS-nin 2.73.12 versiyasından əvvəlki versiyalarına da təsir edir.

CiddilikYüksək

CVSS8.6

İstismar ehtimalı—

MəhsulBouncycastle Bouncy Castle For Java Lts

Dərc3 avq 2026

İlk görülmə3 avq 2026

Zəiflik növüCWE-789CWE-789

Necə düzəltmək olar

Yeniləyin

bouncycastle bc-java1.85 və ya daha yeni versiya

Yamaqlar

github.com/bcgit/bc-java/commit/7bbd7fe5f44132e5b6140a2914435c12430eeb3d

İstehsalçı bildirişləri

github.com/bcgit/bc-java/wiki/CVE%E2%80%902026%E2%80%9012185

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
bouncycastle bouncy_castle_for_java_lts	v ≤ 2.73.11	—
bouncycastle bc-java	v < 1.85	1.85

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.