CVE-2026-59646
Yüksek
Açıklama
1.85 öncesindeki Bouncy Castle for Java sürümünde, DTLS el sıkışma yeniden birleştiricisi (handshake reassembler), kontrol edilmemiş 24 bit uzunluğundaki değerden tampon bellek ayırmaktadır. Bu sorun ayrıca 2.73.12 öncesindeki Bouncy Castle for Java LTS ile bctls-fips 1.0.24 (1.0.X serisi), 2.0.24 (2.0.X serisi) ve 2.1.24 (2.1.X serisi) öncesindeki Bouncy Castle for Java FIPS (BC-FJA) sürümlerini etkilemektedir.
ÖnemYüksek
CVSS7.5
İstismar olasılığı—
ÜrünBouncycastle Bctls-fips
Yayın3 Ağu 2026
İlk görülme3 Ağu 2026
Zayıflık türüCWE-789CWE-789
Nasıl düzeltilir
Güncelleyin
- bouncycastle bctls-fips1.0.24, 2.0.24, 2.1.24 ya da sonraki bir sürüm
- bouncycastle bc-java1.85 ya da sonraki bir sürüm
Yamalar
Üretici duyuruları
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| bouncycastle bctls-fips | v < 1.0.24, 2.0.19 ≤ v < 2.0.24, 2.1.20 ≤ v < 2.1.24 | 1.0.24, 2.0.24, 2.1.24 |
| bouncycastle bc-java | v < 1.85 | 1.85 |
| bouncycastle bouncy_castle_for_java_lts | v ≤ 2.73.11 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.