CVE-2026-59640
Orta
Təsvir
1.85 versiyasından əvvəlki Bouncy Castle for Java-da simmetrik/sessiya açarı yollarında OpenPGP CFB sürətli yoxlama orakulu aktivdir. Bu problem həmçinin 2.73.12 versiyasından əvvəlki Bouncy Castle for Java LTS və bcpg-fips 1.0.13 (1.0.X seriyası), 2.0.13 (2.0.X seriyası) və 2.1.13 (2.1.X seriyası) versiyalarından əvvəlki Bouncy Castle for Java FIPS (BC-FJA) məhsuluna təsir edir.
CiddilikOrta
CVSS5.3
İstismar ehtimalı28. faiz dərəcəsi0,3%
MəhsulBouncycastle Bcpg-fips
Dərc3 avq 2026
İlk görülmə3 avq 2026
Zəiflik növüCWE-203CWE-203
Necə düzəltmək olar
Yeniləyin
- bouncycastle bcpg-fips1.0.13, 2.0.13, 2.1.13 və ya daha yeni versiya
- bouncycastle bc-java1.85 və ya daha yeni versiya
İstehsalçı bildirişləri
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| bouncycastle bcpg-fips | v < 1.0.13, 2.0.8 ≤ v < 2.0.13, 2.1.10 ≤ v < 2.1.13 | 1.0.13, 2.0.13, 2.1.13 |
| bouncycastle bc-java | v < 1.85 | 1.85 |
| bouncycastle bouncy_castle_for_java_lts | v ≤ 2.73.11 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.