因此，它受到 ALAS2023-2024-479 公告中提及的一個弱點影響。

  - Java 版 Bouncy Castle 1.73 之前的版本在 Bouncy Castle org.bouncycastle.openssl.PEMParser 類別中含有潛在的拒絕服務 (DoS) 問題。此類別會剖析含有 X.509 憑證、PKCS8 編碼金鑰和 PKCS7 物件的 OpenSSL PEM 編碼資料流。透過 PEMParser 剖析具有特製 ASN.1 資料的檔案會造成 OutOfMemoryError，進而引發拒絕服務攻擊。(對於 FIPS Java API 使用者而言：BC-FJA 1.0.2.3 和更舊版本會受到影響；BC-FJA 1.0.2.4 已修正。) (CVE-2023-33202)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Amazon Linux 2023：bouncycastle、bouncycastle-javadoc、bouncycastle-mail (ALAS2023-2024-479)

medium Nessus Plugin ID 187698

版本 1.0