anonhaven
Ad

CVE-2026-13506

HIGH CVSS 4.0: 8,7 EPSS 0.26%
Обновлено 4 августа 2026
Java
Параметр Значение
CVSS 8,7 (HIGH)
Уязвимые версии до 1.85
Тип уязвимости CWE-674
Поставщик Java
Публичный эксплойт Нет

В Bouncy Castle для Java до версии 1.85 принудительная последовательность Lazy ASN.1 сбрасывает защиту глубины вложения. Эта проблема также затрагивает Bouncy Castle для Java LTS до версии 2.73.12 и Bouncy Castle для Java FIPS (BC-FJA) до bc-fips 1.0.2.7 (серия 1.0.X), 2.0.2 (серия 2.0.X) и 2.1.3 (серия 2.1.X).

Показать оригинальное описание (EN)

In Bouncy Castle for Java before 1.85, Lazy ASN.1 sequence forcing resets nesting-depth guard. This issue also affects Bouncy Castle for Java LTS before 2.73.12, and Bouncy Castle for Java FIPS (BC-FJA) before bc-fips 1.0.2.7 (1.0.X series), 2.0.2 (2.0.X series) and 2.1.3 (2.1.X series).

Характеристики атаки

Способ атаки
По сети
Атака возможна удалённо
Сложность
Низкая
Легко эксплуатировать
Условия для атаки
Не требуются
Нет дополнительных условий
Нужны права
Не требуются
Права не нужны
Участие пользователя
Не требуется
Не нужно действие пользователя

Последствия

Конфиденциальность
Нет
Нет утечки данных
Целостность
Нет
Нет модификации данных
Доступность
Высокое
Полный отказ в обслуживании

Строка CVSS v4.0

Тип уязвимости (CWE)

CWE-674

Уязвимые продукты

legion of the bouncy castle inc.:bc-fja legion of the bouncy castle inc.:bc-java legion of the bouncy castle inc.:bc-lts-java

Ссылки 2

https://github.com/bcgit/bc-java/commit/77454da9b3dcaaa2991412d1c3c1a6e1a338ff84
91579145-5d7b-4cc5-b925-a0262ff19630
https://github.com/bcgit/bc-java/wiki/CVE-2026-13506
91579145-5d7b-4cc5-b925-a0262ff19630
Share Post Share Share Share

Связанные уязвимости

CVE-2026-13505

Legion Of The Bouncy Castle Inc.

8,7

CVE-2026-62296

Java

7,5

CVE-2026-62295

Hapifhir

7,5

CVE-2026-62293

Hapifhir

5,0

CVE-2026-17595

Java

5,3