CVE-2026-12816

Yüksek

Açıklama

1.85 öncesindeki Bouncy Castle for Java sürümünde, uzunluğa bağlı KDF ayrımı nedeniyle IESEngine akış modu üzerinden MAC sahteciliği yapılabilir. Bu sorun ayrıca 2.73.12 öncesindeki Bouncy Castle for Java LTS sürümlerini de etkilemektedir.

ÖnemYüksek

CVSS7.5

İstismar olasılığı—

ÜrünBouncycastle Bouncy Castle For Java Lts

Yayın3 Ağu 2026

İlk görülme3 Ağu 2026

Zayıflık türüCWE-354CWE-354

Nasıl düzeltilir

Güncelleyin

bouncycastle bc-java1.85 ya da sonraki bir sürüm

Yamalar

github.com/bcgit/bc-java/commit/6d9e4bbaee9409713ada167e5f901554cbb084ac

Üretici duyuruları

github.com/bcgit/bc-java/wiki/CVE%E2%80%902026%E2%80%9012816

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
bouncycastle bouncy_castle_for_java_lts	v ≤ 2.73.11	—
bouncycastle bc-java	v < 1.85	1.85

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.