Skip to content
OpenAdvisories
Medium WID-SEC-2025-1811 1 CVE

Bouncy Castle: Schwachstelle ermöglicht Denial of Service

Published Aug 12, 2025 · Updated Aug 31, 2026 · Revision 12 · de-DE

Vendor: Dell Vendor: IBM Vendor: NETAPP Vendor: SAS Institute Vendor: Ubuntu Product: ActiveIQ Unified Manager Product: App Connect Enterprise Product: Base SAS Product: Db2 Product: Integration Bus Product: License Metric Tool Product: Linux Product: Secure Connect Gateway Product: SPSS Platform: Linux Platform: macOS Platform: Windows

Summary

Ein Angreifer kann eine Schwachstelle in Bouncy Castle ausnutzen, um einen Denial of Service Angriff durchzuführen.

Product

Bouncy Castle ist eine Kryptographie-API für Java.

Vulnerabilities 1

  • Medium 6.3
    CVE-2025-8916

    Possible DOS in processing large name constraint structures in PKIXCertPathReveiwer

    Allocation of Resources Without Limits or Throttling vulnerability in Legion of the Bouncy Castle Inc. BC Java bcpkix on All (API modules), Legion of the Bouncy Castle Inc. BC Java bcprov on All (API modules), Legion of the Bouncy Castle Inc. BCPKIX FIPS bcpk…

    Legion of the Bouncy Castle BC-JAVA BCPKIX-FIPS druid Debian Ubuntu Wolfi Maven

Revision history

  1. #12

    Neue Updates von Dell aufgenommen

  2. #11

    Neue Updates von IBM aufgenommen

  3. #10

    Neue Updates von Ubuntu aufgenommen

  4. #9

    Neue Updates von IBM aufgenommen

  5. #8

    Neue Updates von IBM aufgenommen

  6. #7

    Neue Updates von IBM und IBM-APAR aufgenommen

  7. #6

    Neue Updates aufgenommen

  8. #5

    Neue Updates von IBM aufgenommen

  9. #4

    Neue Updates von NetApp aufgenommen

  10. #3

    Neue Updates von IBM aufgenommen

  11. #2

    Referenz(en) aufgenommen: EUVD-2025-24555

  12. #1

    Initiale Fassung

References