CVE-2026-0636

Orta

Açıklama

Legion of the Bouncy Castle Inc. BC-JAVA bcprov'un tüm (prov modülleri) sürümlerinde, bir LDAP sorgusunda kullanılan özel öğelerin uygun şekilde etkisiz hale getirilmemesi ('LDAP injection') zafiyeti bulunmaktadır. Bu zafiyet, LDAPStoreHelper program dosyaları ile ilişkilidir. Bu sorun şu BC-JAVA sürümlerini etkilemektedir: 1.74'ten 1.80.2 öncesine kadar, 1.81'den 1.81.1 öncesine kadar ve 1.82'den 1.84 öncesine kadar.

ÖnemOrta

CVSS6.5

İstismar olasılığı—

ÜrünOrg.bouncycastle:bcprov-jdk14

Yayın15 Nis 2026

İlk görülme15 Nis 2026

Zayıflık türüCWE-90CWE-90

Nasıl düzeltilir

Güncelleyin

org.bouncycastle:bcprov-jdk141.84, 1.80.2, 1.81.1 ya da sonraki bir sürüm
org.bouncycastle:bcprov-jdk15to181.84, 1.80.2, 1.81.1 ya da sonraki bir sürüm
org.bouncycastle:bcprov-jdk18on1.84, 1.80.2, 1.81.1 ya da sonraki bir sürüm

Yamalar

github.com/bcgit/bc-java/commit/d20cdb8430e09224114fec0179a71859929fcbde

Üretici duyuruları

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
org.bouncycastle:bcprov-jdk14Maven	1.74 ≤ v < 1.84, 1.74 ≤ v < 1.80.2, 1.81 ≤ v < 1.81.1, 1.82 ≤ v < 1.84	1.84, 1.80.2, 1.81.1
org.bouncycastle:bcprov-jdk15to18Maven	1.74 ≤ v < 1.84, 1.74 ≤ v < 1.80.2, 1.81 ≤ v < 1.81.1, 1.82 ≤ v < 1.84	1.84, 1.80.2, 1.81.1
org.bouncycastle:bcprov-jdk18onMaven	1.74 ≤ v < 1.84, 1.74 ≤ v < 1.80.2, 1.81 ≤ v < 1.81.1, 1.82 ≤ v < 1.84	1.84, 1.80.2, 1.81.1

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.