CVE-2026-3505

Yüksek

Açıklama

Legion of the Bouncy Castle Inc. BC-JAVA bcpg'nin tüm (pg modülleri) sürümlerinde, kaynakların limitler veya sınırlamalar olmaksızın tahsis edilmesi nedeniyle Kontrolsüz Kaynak Tüketimi zafiyeti bulunmaktadır. Bu zafiyet; AEADEncDataPacket.Java, BcAEADUtil.Java, JceAEADUtil.Java ve OperatorHelper.Java program dosyaları ile ilişkilidir. Bu sorun şu BC-JAVA sürümlerini etkilemektedir: 1.74'ten 1.80.2 öncesine kadar, 1.81'den 1.81.1 öncesine kadar, 1.82'den 1.84 öncesine kadar.

ÖnemYüksek

CVSS7.5

İstismar olasılığı—

ÜrünOrg.bouncycastle:bcpg-jdk12

Yayın15 Nis 2026

İlk görülme15 Nis 2026

Zayıflık türüCWE-770Sınırsız kaynak ayırma CWE-400Denetimsiz kaynak tüketimi

Nasıl düzeltilir

Güncelleyin

org.bouncycastle:bcpg-jdk141.84 ya da sonraki bir sürüm
org.bouncycastle:bcpg-jdk15to181.84 ya da sonraki bir sürüm
org.bouncycastle:bcpg-jdk18on1.84 ya da sonraki bir sürüm

Yamalar

github.com/bcgit/bc-java/commit/dc7530939ffb6cdb57636f3609d98e23b94e71c1

Üretici duyuruları

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
org.bouncycastle:bcpg-jdk12Maven	v ≤ 130	—
org.bouncycastle:bcpg-jdk14Maven	v < 1.84	1.84
org.bouncycastle:bcpg-jdk15Maven	v ≤ 1.46	—
org.bouncycastle:bcpg-jdk15to18Maven	v < 1.84	1.84
org.bouncycastle:bcpg-jdk15onMaven	v ≤ 1.70	—
org.bouncycastle:bcpg-jdk16Maven	v ≤ 1.46	—
org.bouncycastle:bcpg-jdk18onMaven	v < 1.84	1.84

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.