Legion of the Bouncy Castle Inc BC-JAVA 资源管理错误漏洞

基本信息

漏洞ID：
漏洞类型：资源管理错误
发布日期：2026-08-03 00:00:00
更新时间：2026-08-04 00:00:00
CVE编号：CVE-2026-58060
CNNVD-ID：CNNVD-2026-98002667
漏洞平台：
CVSS评分：

漏洞来源

暂无

漏洞详情

Legion of the Bouncy Castle Inc BC-JAVA是Legion of the Bouncy Castle Inc组织的一个提供加密算法的Java组件。 Legion of the Bouncy Castle Inc BC-JAVA 1.85之前版本、Bouncy Castle for Java LTS 2.73.12之前版本和Bouncy Castle for Java FIPS (BC-FJA) 2.0.2之前版本和2.1.3之前版本存在资源管理错误漏洞，该漏洞源于HSS公钥级别计数不受限制，导致验证时分配大量内存，可能造成拒绝服务。

参考资料

链接:https://github.com/bcgit/bc-java/commit/311cabbb6fcead7647fec16681423a4439118276 链接:https://github.com/bcgit/bc-java/commit/6c9f30b3fdaa3f2140809278caebbffc55920922 链接:https://github.com/bcgit/bc-java/wiki/CVE-2026-58060