CVE-2026-15055

Yüksek

Açıklama

Java için Bouncy Castle'ın 1.85 öncesi sürümlerinde, PKCS#8 / PBES2 şifre çözücüleri girdiden gelen sınırsız KDF maliyetini dikkate alır. Bu sorun ayrıca Java için Bouncy Castle LTS'in 2.73.12 öncesi sürümlerini ve Java için Bouncy Castle FIPS'in (BC-FJA) bcpkix-fips 1.0.12 (1.0.X serisi), 2.0.12 (2.0.X serisi) ve 2.1.12 (2.1.X serisi) öncesi sürümlerini etkiler.

ÖnemYüksek

CVSS8.2

İstismar olasılığı27. yüzdelik%0,3

ÜrünBouncycastle Bcpkix-fips

Yayın3 Ağu 2026

İlk görülme3 Ağu 2026

Zayıflık türüCWE-770Sınırsız kaynak ayırma

Nasıl düzeltilir

Güncelleyin

bouncycastle bcpkix-fips1.0.12, 2.0.12, 2.1.12 ya da sonraki bir sürüm
bouncycastle bc-java1.85 ya da sonraki bir sürüm

Yamalar

github.com/bcgit/bc-java/commit/7ab4ee67a0135950001b29b41a96d8a9a5d3b68b

Üretici duyuruları

github.com/bcgit/bc-java/wiki/CVE%E2%80%902026%E2%80%9015055

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
bouncycastle bcpkix-fips	v < 1.0.12, 2.0.7 ≤ v < 2.0.12, 2.1.8 ≤ v < 2.1.12	1.0.12, 2.0.12, 2.1.12
bouncycastle bc-java	v < 1.85	1.85
bouncycastle bouncy_castle_for_java_lts	v ≤ 2.73.11	—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.