جزئیات آسیب‌پذیری

CVE-2026-12852

Legion of the Bouncy Castle BC-JAVA

MLS wire decoder allocates attacker-declared opaque length before bounds check

CVSS 4.0

8.7بالا

In Bouncy Castle for Java before 1.85, MLS wire decoder allocates attacker-declared opaque length before bounds check.

امتیاز	نسخه	منبع	بردار
8.7بالا	4.0	CVEProject cvelistV5 (CNA) (bcorg)	`CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N/U:Amber`

فروشنده	محصول	نسخه‌ها	منبع
Legion of the Bouncy Castle Inc.	BC-JAVA	1.73 ≤ v < 1.85	CVEProject cvelistV5 (CNA)

۰٫۴۹٪

احتمال بهره‌برداری در ۳۰ روز

۴۲٫۶٪

صدک (نسبت به همه‌ی CVEها)