CVE-2026-59645
Yüksək
Təsvir
Bouncy Castle for Java-nın 1.85 versiyasından əvvəlki versiyalarında, OER parseri özünə istinad edən IEEE 1609.2 sxemində dərinlik limiti olmadan rekursiv şəkildə işləyir. Bu problem həmçinin Bouncy Castle for Java LTS-nin 2.73.12 versiyasından əvvəlki versiyalarına və Bouncy Castle for Java FIPS (BC-FJA)-nın bcutil-fips 2.0.7 (2.0.X seriyası) və 2.1.7 (2.1.X seriyası) versiyalarından əvvəlki versiyalarına
CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
MəhsulBouncycastle Bcutil-fips
Dərc3 avq 2026
İlk görülmə3 avq 2026
Zəiflik növüCWE-674CWE-674
Necə düzəltmək olar
Yeniləyin
- bouncycastle bcutil-fips2.0.7, 2.1.7 və ya daha yeni versiya
- bouncycastle bc-java1.85 və ya daha yeni versiya
İstehsalçı bildirişləri
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| bouncycastle bcutil-fips | 2.0.2 ≤ v < 2.0.7, 2.1.4 ≤ v < 2.1.7 | 2.0.7, 2.1.7 |
| bouncycastle bc-java | v < 1.85 | 1.85 |
| bouncycastle bouncy_castle_for_java_lts | v ≤ 2.73.11 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.