CVE-2025-14813
Yüksek
Açıklama
Legion of the Bouncy Castle Inc. BC-JAVA bcprov'un tüm (core modules) sürümlerinde Bozuk veya Riskli Kriptografik Algoritma Kullanımı zafiyeti bulunmaktadır. Bu zafiyet G3413CTRBlockCipher program dosyaları ile ilişkilidir. Bu sorun şu BC-JAVA sürümlerini etkilemektedir: 1.59'dan 1.80.2 öncesine kadar, 1.81'den 1.81.1 öncesine kadar, 1.82'den 1.84 öncesine kadar.
ÖnemYüksek
CVSS7.5
İstismar olasılığı—
ÜrünOrg.bouncycastle:bcprov-jdk14
Yayın15 Nis 2026
İlk görülme15 Nis 2026
Zayıflık türüCWE-327CWE-327
Nasıl düzeltilir
Güncelleyin
- org.bouncycastle:bcprov-jdk141.84 ya da sonraki bir sürüm
- org.bouncycastle:bcprov-jdk15to181.84 ya da sonraki bir sürüm
- org.bouncycastle:bcprov-jdk18on1.80.2, 1.81.1, 1.84 ya da sonraki bir sürüm
- org.bouncycastle:bcprov-debug-jdk141.84 ya da sonraki bir sürüm
- org.bouncycastle:bcprov-debug-jdk15to181.84 ya da sonraki bir sürüm
- org.bouncycastle:bcprov-debug-jdk18on1.84 ya da sonraki bir sürüm
Yamalar
Üretici duyuruları
- github.com/bcgit/bc-java/wiki/CVE%E2%80%902025%E2%80%9014813
- access.redhat.com/errata/RHSA-2026:53644
- access.redhat.com/errata/RHSA-2026:53645
- access.redhat.com/errata/RHSA-2026:18054
- access.redhat.com/errata/RHSA-2026:53646
- access.redhat.com/errata/RHSA-2026:18055
- access.redhat.com/errata/RHSA-2026:60247
- access.redhat.com/errata/RHSA-2026:60249
- access.redhat.com/errata/RHSA-2026:60248
- access.redhat.com/errata/RHSA-2026:60239
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| org.bouncycastle:bcprov-jdk14Maven | 1.59 ≤ v ≤ 1.80.1, Aralık belirtilmemiş, 1.82 ≤ v < 1.84 | 1.84 |
| org.bouncycastle:bcprov-jdk15to18Maven | 1.59 ≤ v ≤ 1.80.1, Aralık belirtilmemiş, 1.82 ≤ v < 1.84 | 1.84 |
| org.bouncycastle:bcprov-jdk18onMaven | 1.59 ≤ v < 1.80.2, 1.81.0 ≤ v < 1.81.1, 1.82 ≤ v < 1.84 | 1.80.2, 1.81.1, 1.84 |
| org.bouncycastle:bcprov-debug-jdk14Maven | 1.59 ≤ v ≤ 1.80.1, Aralık belirtilmemiş, 1.82 ≤ v < 1.84 | 1.84 |
| org.bouncycastle:bcprov-debug-jdk15to18Maven | 1.59 ≤ v ≤ 1.80.1, Aralık belirtilmemiş, 1.82 ≤ v < 1.84 | 1.84 |
| org.bouncycastle:bcprov-debug-jdk18onMaven | 1.59 ≤ v ≤ 1.80.1, Aralık belirtilmemiş, 1.82 ≤ v < 1.84 | 1.84 |
| org.bouncycastle:bcprov-ext-jdk14Maven | 1.59 ≤ v ≤ 1.78.1 | — |
| org.bouncycastle:bcprov-ext-jdk15to18Maven | 1.59 ≤ v ≤ 1.78.1 | — |
| org.bouncycastle:bcprov-ext-jdk18onMaven | 1.59 ≤ v ≤ 1.78.1 | — |
| org.bouncycastle:bcprov-ext-debug-jdk14Maven | 1.59 ≤ v ≤ 1.74 | — |
| org.bouncycastle:bcprov-ext-debug-jdk15to18Maven | 1.59 ≤ v ≤ 1.77 | — |
| org.bouncycastle:bcprov-ext-debug-jdk18onMaven | 1.59 ≤ v ≤ 1.77 | — |
| org.bouncycastle:bcprov-debug-jdk15onMaven | v ≤ 1.7.0 | — |
| org.bouncycastle:bcprov-jdk15onMaven | v ≤ 1.7.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.