BDU:2026-10866

Опубликовано: 25 окт. 2025

Источник: fstec

CVSS3: 4

CVSS2: 2.1

EPSS Низкий

Описание

Уязвимость криптографических библиотек на языке Java Bouncy Castle for Java FIPS и Bouncy Castle for Java LTS связана с неконтролируемым расходом ресурсов. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании

Вендор

Red Hat Inc.

АО «СберТех»

Legion of the Bouncy Castle Inc.

Наименование ПО

Red Hat JBoss Enterprise Application Platform Expansion Pack

Red Hat build of Apicurio Registry

Red Hat build of Debezium

JBoss Enterprise Application Platform

Platform V IAM SE

Bouncy Castle for Java FIPS

Bouncy Castle for Java LTS

Версия ПО

- (Red Hat JBoss Enterprise Application Platform Expansion Pack)

3 (Red Hat build of Apicurio Registry)

3 (Red Hat build of Debezium)

8 (JBoss Enterprise Application Platform)

до 2.3.1 (Platform V IAM SE)

от 2.1.0 до 2.1.1 включительно (Bouncy Castle for Java FIPS)

от 2.73.0 до 2.73.7 включительно (Bouncy Castle for Java LTS)

Тип ПО

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Низкий уровень опасности (базовая оценка CVSS 2.0 составляет 2,1)

Средний уровень опасности (базовая оценка CVSS 3.1 составляет 4)

Средний уровень опасности (оценка CVSS 4.0 составляет 5,9)

Возможные меры по устранению уязвимости

Использование рекомендаций производителя:

https://github.com/bcgit/bc-lts-java/commit/f2776feac0c30230f7a5ac34eb24f5019caf0324

https://github.com/bcgit/bc-java/wiki/CVE%E2%80%902025%E2%80%9012194

https://github.com/bcgit/bc-lts-java/commit/2c9be6c64152ce48c6afc784c042a514be71ec71

Для Platform V IAM SE:

Обновление до версии Platform V IAM SE 2.3.1

Для программных продуктов Red Hat Inc.:

https://access.redhat.com/security/cve/cve-2025-12194

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2025-12194
CVE

EPSS

Процентиль: 4%

0.00145

Низкий

4 Medium

CVSS3

2.1 Low

CVSS2

Связанные уязвимости

CVE-2025-12194

ubuntu

10 месяцев назад

Uncontrolled Resource Consumption vulnerability in Legion of the Bouncy Castle Inc. Bouncy Castle for Java FIPS bc-fips on All (API modules), Legion of the Bouncy Castle Inc. Bouncy Castle for Java LTS bcprov-lts8on on All (API modules) allows Excessive Allocation. This vulnerability is associated with program files core/src/main/jdk1.9/org/bouncycastle/crypto/fips/AESNativeCFB.Java, core/src/main/jdk1.9/org/bouncycastle/crypto/fips/AESNativeGCM.Java, core/src/main/jdk1.9/org/bouncycastle/crypto/fips/SHA256NativeDigest.Java, core/src/main/jdk1.9/org/bouncycastle/crypto/fips/AESNativeEngine.Java, core/src/main/jdk1.9/org/bouncycastle/crypto/fips/AESNativeCBC.Java, core/src/main/jdk1.9/org/bouncycastle/crypto/fips/AESNativeCTR.Java, core/src/main/jdk1.9/org/bouncycastle/crypto/engines/AESNativeCFB.Java, core/src/main/jdk1.9/org/bouncycastle/crypto/engines/AESNativeGCM.Java, core/src/main/jdk1.9/org/bouncycastle/crypto/engines/AESNativeEngine.Java, core/src/main/jdk1.9/org/bouncycastle...

CVE-2025-12194

CVSS3: 4

redhat

10 месяцев назад

CVE-2025-12194

nvd

10 месяцев назад

CVE-2025-12194

debian

10 месяцев назад

Uncontrolled Resource Consumption vulnerability in Legion of the Bounc ...

GHSA-jv6h-4262-q663

github

10 месяцев назад

Bouncy Castle Vulnerable to Uncontrolled Resource Consumption

EPSS

Процентиль: 4%

0.00145

Низкий

4 Medium

CVSS3

2.1 Low

CVSS2