CVE-2025-9341

Orta

Açıklama

Legion of the Bouncy Castle Inc. Bouncy Castle for Java FIPS bc-fips'in Tüm (API modülleri) ve Legion of the Bouncy Castle Inc. Bouncy Castle for Java LTS bcprov-lts8on'un Tüm (API modülleri) sürümlerindeki Kontrolsüz Kaynak Tüketimi zafiyeti, Aşırı Tahsise (Excessive Allocation) izin vermektedir. Bu zafiyet org/bouncycastle/crypto/fips/AESNativeCBC.Java ve org/bouncycastle/crypto/engines/AESNativeCBC.Java program dosyaları ile ilişkilidir. Bu sorun şu sürümleri etkilemektedir: Bouncy Castle for Java FIPS: 2.1.0; Bouncy Castle for Java LTS: 2.73.0 ile 2.73.7 arası.

ÖnemOrta

CVSS5.9

İstismar olasılığı—

ÜrünOrg.bouncycastle:bc-fips

Yayın22 Ağu 2025

İlk görülme22 Ağu 2025

Zayıflık türüCWE-400Denetimsiz kaynak tüketimi

Nasıl düzeltilir

Güncelleyin

org.bouncycastle:bc-fips2.1.1 ya da sonraki bir sürüm
org.bouncycastle:bctls-fips2.73.8 ya da sonraki bir sürüm

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
org.bouncycastle:bc-fipsMaven	2.1.0 ≤ v < 2.1.1	2.1.1
org.bouncycastle:bctls-fipsMaven	2.73.7 ≤ v < 2.73.8	2.73.8

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.