因此，它受到 ALAS2023-2026-1688 公告中提及的一个漏洞影响。

    Legion of the Bouncy Castle， Inc. BC-JAVA bcprov 中所有（核心模块）中使用损坏的或有风险的加密算法漏洞。此漏洞与程序文件 G3413CTRBlockCipher 相关。

    GOSTCTR 实现无法正确处理超过 255 个区块。

    此问题影响 BC-JAVA：从之前1.84的 1.59 .（CVE-2025-14813）

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Amazon Linux 2023：bouncycastle、bouncycastle-javadoc、bouncycastle-mail (ALAS2023-2026-1688)

critical Nessus 插件 ID 315627

未找到依赖项