CVE-2026-12185

Yüksek

Açıklama

Java için Bouncy Castle 1.85 öncesinde, BKS/UBER anahtar deposu bütünlük kontrolünden önce güvenilmeyen uzunluklardan bellek ayırır. Bu sorun ayrıca Java LTS için Bouncy Castle 2.73.12 öncesini de etkiler.

ÖnemYüksek

CVSS8.6

İstismar olasılığı—

ÜrünBouncycastle Bouncy Castle For Java Lts

Yayın3 Ağu 2026

İlk görülme3 Ağu 2026

Zayıflık türüCWE-789CWE-789

Nasıl düzeltilir

Güncelleyin

bouncycastle bc-java1.85 ya da sonraki bir sürüm

Yamalar

github.com/bcgit/bc-java/commit/7bbd7fe5f44132e5b6140a2914435c12430eeb3d

Üretici duyuruları

github.com/bcgit/bc-java/wiki/CVE%E2%80%902026%E2%80%9012185

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
bouncycastle bouncy_castle_for_java_lts	v ≤ 2.73.11	—
bouncycastle bc-java	v < 1.85	1.85

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.