CVE-2026-14682

Yüksek

Açıklama

Bouncy Castle for Java 1.85 öncesinde, belirli uzunlukta okumada sınırsız ön tahsisten kaynaklanan olası OOM. Bu sorun ayrıca Bouncy Castle for Java LTS 2.73.12 öncesinde ve Bouncy Castle for Java FIPS (BC-FJA) bc-fips 1.0.2.7 (1.0.X serisi), 2.0.2 (2.0.X serisi) ve 2.1.3 (2.1.X serisi) öncesinde ve bctls-fips 1.0.24 öncesinde etkilenmektedir.

ÖnemYüksek

CVSS7.5

İstismar olasılığı—

ÜrünBouncycastle Bctls-fips

Yayın3 Ağu 2026

İlk görülme3 Ağu 2026

Zayıflık türüCWE-789CWE-789

Nasıl düzeltilir

Güncelleyin

bouncycastle bctls-fips1.0.24 ya da sonraki bir sürüm
bouncycastle bc-java1.85 ya da sonraki bir sürüm
bouncycastle fips_java_api1.0.2.7, 2.0.2, 2.1.3 ya da sonraki bir sürüm

Yamalar

github.com/bcgit/bc-java/commit/37094e504ef50cf9ce4e0fb9e5105d495ff5c2d2

Üretici duyuruları

github.com/bcgit/bc-java/wiki/CVE%E2%80%902026%E2%80%9014682

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
bouncycastle bctls-fips	v < 1.0.24	1.0.24
bouncycastle bc-java	v < 1.85	1.85
bouncycastle bouncy_castle_for_java_lts	v ≤ 2.73.11	—
bouncycastle fips_java_api	1.0.0 ≤ v < 1.0.2.7, 2.0.0 ≤ v < 2.0.2, 2.1.0 ≤ v < 2.1.3	1.0.2.7, 2.0.2, 2.1.3

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.