CVE-2026-3505
概要

Allocation of resources without limits or throttling vulnerability in Legion of the Bouncy Castle Inc. BC-JAVA bcpg on all (pg modules).This issue affects BC-JAVA: before 1.84.

Unbounded PGP AEAD chunk size leads to pre-auth resource exhaustion.

公表日 2026年4月15日19:16
登録日 2026年4月17日4:11
最終更新日 2026年4月18日0:38
関連情報、対策とツール
共通脆弱性一覧