参考JavaChangelogApril 20, 20264.2.3 (chore): 将 Gradle 基础镜像捆绑的 Bouncy Castle jar 包从 1.78.1 升级至 1.84,以解决 CVE-2026-3505(bcpg 中无界的 PGP AEAD 块大小导致预认证资源耗尽)。
April 20, 20264.2.3 (chore): 将 Gradle 基础镜像捆绑的 Bouncy Castle jar 包从 1.78.1 升级至 1.84,以解决 CVE-2026-3505(bcpg 中无界的 PGP AEAD 块大小导致预认证资源耗尽)。