bc-check

bc-check 离线排查你的 Java 应用受 Bouncy Castle 2026 年这批 CVE 的哪几条影响。 零依赖、单个 jar、不联网、不上传任何数据。 java -jar bc-check.jar ./app.jar java -jar bc-check.jar --gav bcprov-lts8on:2.73.5 --detail 为什么需要一个工具（而不是看一眼版本号） 官方所有 CVE 描述统一写的是一句话： Bouncy Castle for Java before 1.85 但真正在用的人里，有两条产品线的版本号根本不长这样： 产品线| artifact 形如|...