因此，它受到 ALAS2023-2026-1688 公告中提及的一个漏洞影响。

    Legion of the Bouncy Castle， Inc. BC-JAVA bcprov 中所有（核心模块）中使用损坏的或有风险的加密算法漏洞。此漏洞与程序文件 G3413CTRBlockCipher 相关。

    GOSTCTR 实现无法正确处理超过 255 个区块。

    此问题影响 BC-JAVA：从之前1.84的 1.59 .（CVE-2025-14813）

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2026:18054 公告中提及的多个漏洞的影响。

    Red Hat JBoss Enterprise Application Platform 8 是基于 WildFly 应用程序运行时的 Java 应用程序平台。此 Red Hat JBoss Enterprise Application Platform 8.1.6 版本可替换 Red Hat JBoss Enterprise Application Platform 8.1.5，并包含缺陷修复和多项增强。请参阅 Red Hat JBoss Enterprise Application Platform 8.1.6 版本说明以获取有关此版本最重要的缺陷修复和增强功能信息。

    安全修复：

    * bcprov-jdk18on: GOSTCTR 实现无法正确处理数量超过 255 个的区块（CVE-2025-14813）

    * bouncycastle: BC-JAVA: GOSTCTR 实现无法正确处理数量超过 255 个的区块（CVE-2025-14813）

    * bouncycastle: BC-JAVA：不受限制的 PGP AEAD 区块大小导致预认证资源耗尽（CVE-2026-3505）

    * bouncycastle: BC-JAVA：PKIX 草案 CompositeVerifier 将空签名序列接受为有效（CVE-2026-5588）

    * bcprov-ext-jdk15on：LDAPStoreHelper.java 中的 LDAP 注入漏洞（CVE-2026-0636）

    * bcprov-jdk12：非恒定时间比较导致私钥泄露（CVE-2026-5598）

    * netty-codec-http: Netty：通过 HTTP/2 CONTINUATION 帧洪流造成的拒绝服务（CVE-2026-33871）

    * netty-codec-http: Netty：通过错误解析 HTTP/1.1 分块传输编码扩展值导致请求走私（CVE-2026-33870）

    * artemis-server: Apache Artemis、Apache ActiveMQ Artemis：由于缺少身份验证而导致的消息注入和外泄（CVE-2026-27446）

    * org.hibernate.orm/hibernate-c3p0: c3p0：通过反序列化所构建对象来执行任意代码 [（CVE-2026-27830）

    * org.keycloak-keycloak-parent: Minimatch：通过 glob 表达式中的灾难性回溯造成拒绝服务 (CVE-2026-27904)

    * mchange-commons-java: mchange-commons-java：通过所构建对象的 JNDI 取消引用来执行任意代码 (CVE-2026-27727)

    * io.hawt-project: minimatch：通过特别构建的 glob 模式导致的拒绝服务 (CVE-2026-26996)

    * wildfly-elytron-integration：通过 CLI 进行的 Wildfly Elytron 暴力攻击（CVE-2025-23368）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:18055 公告中提及的多个漏洞影响。

    Red Hat JBoss Enterprise Application Platform 8 是基于 WildFly 应用程序运行时的 Java 应用程序平台。此 Red Hat JBoss Enterprise Application Platform 8.1.6 版本可替换 Red Hat JBoss Enterprise Application Platform 8.1.5，并包含缺陷修复和多项增强。请参阅 Red Hat JBoss Enterprise Application Platform 8.1.6 版本说明以获取有关此版本最重要的缺陷修复和增强功能信息。

    安全修复：

    * bcprov-jdk18on: GOSTCTR 实现无法正确处理数量超过 255 个的区块（CVE-2025-14813）

    * bouncycastle: BC-JAVA: GOSTCTR 实现无法正确处理数量超过 255 个的区块（CVE-2025-14813）

    * bouncycastle: BC-JAVA：不受限制的 PGP AEAD 区块大小导致预认证资源耗尽（CVE-2026-3505）

    * bouncycastle: BC-JAVA：PKIX 草案 CompositeVerifier 将空签名序列接受为有效（CVE-2026-5588）

    * bcprov-ext-jdk15on：LDAPStoreHelper.java 中的 LDAP 注入漏洞（CVE-2026-0636）
    * bcprov-jdk12：非恒定时间比较导致私钥泄露（CVE-2026-5598）

    * netty-codec-http: Netty：通过 HTTP/2 CONTINUATION 帧洪流造成的拒绝服务（CVE-2026-33871）

    * netty-codec-http: Netty：通过错误解析 HTTP/1.1 分块传输编码扩展值导致请求走私（CVE-2026-33870）

    * artemis-server: Apache Artemis、Apache ActiveMQ Artemis：由于缺少身份验证而导致的消息注入和外泄（CVE-2026-27446）

    * org.hibernate.orm/hibernate-c3p0: c3p0：通过反序列化所构建对象来执行任意代码（CVE-2026-27830）

    * org.keycloak-keycloak-parent: Minimatch：通过 glob 表达式中的灾难性回溯造成拒绝服务 (CVE-2026-27904)

    * mchange-commons-java: mchange-commons-java：通过所构建对象的 JNDI 取消引用来执行任意代码 (CVE-2026-27727)

    * io.hawt-project: minimatch：通过特别构建的 glob 模式导致的拒绝服务 (CVE-2026-26996)

    * wildfly-elytron-integration：通过 CLI 进行的 Wildfly Elytron 暴力攻击（CVE-2025-23368）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - ：Legion of the Bouncy Castle Inc. 中损坏或有风险的加密算法漏洞的使用。所有（核心模块）上的 BC-JAVA bcprov。此漏洞与程序文件 G3413CTRBlockCipher 相关。此问题影响 BC-JAVA： from 1.59 before 1.80.2， from 1.81 before 1.81.1， from 1.82 before 1.84。（CVE-2025-14813）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
315627	Amazon Linux 2023：bouncycastle、bouncycastle-javadoc、bouncycastle-mail (ALAS2023-2026-1688)	Nessus	Amazon Linux Local Security Checks	2026/5/20	2026/5/20	critical
315192	RHEL 8：Red Hat JBoss Enterprise Application Platform 8.1.6 (RHSA-2026:18054)	Nessus	Red Hat Local Security Checks	2026/5/18	2026/5/18	critical
315188	RHEL 9：Red Hat JBoss Enterprise Application Platform 8.1.6 (RHSA-2026:18055)	Nessus	Red Hat Local Security Checks	2026/5/18	2026/5/18	critical
307589	Linux Distros 未修补的漏洞：CVE-2025-14813	Nessus	Misc.	2026/4/20	2026/8/3	critical

检测

插件搜索

critical

critical

critical

critical