Bouncy Castle for Java on All (API modules) allows Excessive Allocation
A resource allocation vulnerability exists in Bouncy Castle for Java (by Legion of the Bouncy Castle Inc.) that affects all API modules. The vulnerability allows attackers to cause excessive memory allocation through unbounded resource consumption, potentially leading to denial of service. The issue is located in the ASN1ObjectIdentifier.java file in the core module.
This issue affects Bouncy Castle for Java: from BC 1.0 through 1.77, from BC-FJA 1.0.0 through 2.0.0.
Czego dotyczy
Kliknij technologię, aby zobaczyć wszystkie dotyczące jej podatności.
| Platforma | Paczka | Podatne wersje | Poprawka w wersji |
|---|---|---|---|
| Java / Kotlin (Maven) | org.bouncycastle:bc-fips | >= 1.0.0, < 1.0.2.6, >= 2.0.0, < 2.0.1 | 1.0.2.6, 2.0.1 |
| Java / Kotlin (Maven) | org.bouncycastle:bcprov-jdk14 | >= 1.0, < 1.78 | 1.78 |
| Java / Kotlin (Maven) | org.bouncycastle:bcprov-jdk15to18 | >= 1.0, < 1.78 | 1.78 |
| Java / Kotlin (Maven) | org.bouncycastle:bcprov-jdk18on | >= 1.0, < 1.78 | 1.78 |
| Java / Kotlin (Maven) | org.bouncycastle:bctls-jdk14 | >= 1.0, < 1.78 | 1.78 |
| Java / Kotlin (Maven) | org.bouncycastle:bctls-jdk15to18 | >= 1.0, < 1.78 | 1.78 |
| Java / Kotlin (Maven) | org.bouncycastle:bctls-jdk18on | >= 1.0, < 1.78 | 1.78 |
Odnośniki
- https://nvd.nist.gov/vuln/detail/CVE-2025-8885
- https://github.com/bcgit/bc-java/commit/3790993df5d28f661a64439a8664343437ed3865
- https://github.com/bcgit/bc-java
- https://github.com/bcgit/bc-java/blob/main/core/src/main/java/org/bouncycastle/asn1/ASN1ObjectIdentifier.java
- https://github.com/bcgit/bc-java/wiki/CVE%E2%80%902025%E2%80%908885
- Wektor CVSS
CVSS:4.0/AV:N/AC:L/AT:P/PR:N/UI:N/VC:N/VI:N/VA:L/SC:N/SI:N/SA:N/S:P/R:U/RE:M/U:Amber- Słabość (CWE)
CWE-770- Platforma
- Java / Kotlin (Maven)
- Paczka
org.bouncycastle:bc-fips, org.bouncycastle:bcprov-jdk14, org.bouncycastle:bcprov-jdk15to18- Ujawniono
- 12.08.2025
- Aktualizacja
- 11.10.2026 13:20
Źródła i licencje
OSV / GitHub Advisory Database - GHSA-67mf-3cr5-8w23 - CC BY 4.0
Historia podatności: org.bouncycastle:bc-fips
Wszystkie opisane podatności tej paczki (Java / Kotlin (Maven)), od najnowszej. Widać, czy to jednorazowa wpadka, czy paczka, której trzeba pilnować.
- Wszystkich wpisów
- 13
- Pierwsza → ostatnia
- 04.2021 08.2026
- Bez poprawki
- 0
- Wykorzystywana w atakach
- 0
Rozkład istotności
- Krytyczna 1
- Wysoka 3
- Średnia 7
- Niska 2
Ujawnienia w latach
- 2021: 2
- 2022: 1
- 2023: 0
- 2024: 1
- 2025: 5
- 2026: 4
-
Bouncy Castle for Java on All (API modules) allows Excessive Allocation ten wpis
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.