CVE:CVE-2022-45146
CNNVD:CNNVD-202211-3188
Bouncy Castle BC是Bouncy Castle组织的一个用于C＃和Java应用程序的加密库。
Bouncy Castle BC-FJA 1.0.2.4之前版本存在安全漏洞，该漏洞源于BC-FJA FIPS模块使用的临时密钥可能会在模块仍在使用时被清零，从而导致错误或潜在信息丢失。
solution:Upgrade bouncycastle fips_java_api to a higher version than 1.0.2.4,and avoid the version (,1.0.2.4)