CVE-2025-14813

WysokieCVSS 7.5

Opublikowano: 15/04/2026(UTC)Zaktualizowano: 07/10/2026(UTC)Przetłumaczono: 17/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.32%

Percentyl 23 - wyżej niż 23% wszystkich znanych CVE

Streszczenie

Podatność w bibliotece BC-JAVA bcprov (moduły podstawowe) polega na użyciu uszkodzonego lub ryzykownego algorytmu kryptograficznego w plikach programu G3413CTRBlockCipher. Problem dotyczy wersji od 1.59 do 1.80.2, od 1.81 do 1.81.1 oraz od 1.82 do 1.84.

Ocena ryzyka

Ryzyko polega na możliwym osłabieniu bezpieczeństwa szyfrowania, co może prowadzić do naruszenia poufności danych lub umożliwić atakującemu odszyfrowanie chronionych informacji.

Rekomendacja

Zaleca się natychmiastową aktualizację biblioteki BC-JAVA do wersji 1.80.2, 1.81.1 lub 1.84 (w zależności od gałęzi) oraz weryfikację, czy nie są używane podatne wersje.

Inne podatności w BC-JAVA bcprov

CVE-2026-0636Średnie
Podatność na wstrzykiwanie LDAP w bibliotece BC-JAVA bcprov firmy Legion of the Bouncy Castle Inc. występuje we wszystkich modułach prov. Problem dotyczy plików programu LDAPStoreHelper i umożliwia atakującemu manipulację zapytaniami LDAP.

Oryginalny opis (angielski, źródło NVD)

: Use of a Broken or Risky Cryptographic Algorithm vulnerability in Legion of the Bouncy Castle Inc. BC-JAVA bcprov on all (core modules). This vulnerability is associated with program files G3413CTRBlockCipher. This issue affects BC-JAVA: from 1.59 before 1.80.2, from 1.81 before 1.81.1, from 1.82 before 1.84.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS