CVE-2026-12803
Yüksek
Açıklama
Bouncy Castle for Java 1.85 öncesinde, KCCMBlockCipher MAC, AAD yokken nonce'u bağlamaz (nonce'lar arası AEAD sahteciliği). Bu sorun ayrıca Bouncy Castle for Java LTS 2.73.12 öncesini de etkiler.
ÖnemYüksek
CVSS7.5
İstismar olasılığı—
ÜrünBouncycastle Bouncy Castle For Java Lts
Yayın3 Ağu 2026
İlk görülme3 Ağu 2026
Zayıflık türüCWE-354CWE-354
Nasıl düzeltilir
Güncelleyin
- bouncycastle bc-java1.85 ya da sonraki bir sürüm
Yamalar
Üretici duyuruları
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| bouncycastle bouncy_castle_for_java_lts | v ≤ 2.73.11 | — |
| bouncycastle bc-java | v < 1.85 | 1.85 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.