CVE-2026-5598
Yüksek
Açıklama
Legion of the Bouncy Castle Inc. BC-JAVA core'un tüm (core modules) sürümlerinde gizli zamanlama kanalı zafiyeti bulunmaktadır. Bu zafiyet, FrodoEngine.Java program dosyaları ile ilişkilidir. Bu sorun şu BC-JAVA sürümlerini etkilemektedir: 1.71'den 1.80.2 öncesine kadar, 1.81'den 1.81.1 öncesine kadar ve 1.82'den 1.84 öncesine kadar.
ÖnemYüksek
CVSS7.5
İstismar olasılığı—
ÜrünOrg.bouncycastle:bcprov-jdk15to18
Yayın15 Nis 2026
İlk görülme15 Nis 2026
Zayıflık türüCWE-385CWE-385
Nasıl düzeltilir
Güncelleyin
- org.bouncycastle:bcprov-jdk15to181.80.2 ya da sonraki bir sürüm
- org.bouncycastle:bcprov-jdk141.81.1, 1.84 ya da sonraki bir sürüm
- org.bouncycastle:bcprov-jdk18on1.84, 1.80.2 ya da sonraki bir sürüm
Yamalar
Üretici duyuruları
- github.com/bcgit/bc-java/wiki/CVE%E2%80%902026%E2%80%905598
- access.redhat.com/errata/RHSA-2026:53644
- access.redhat.com/errata/RHSA-2026:12267
- access.redhat.com/errata/RHSA-2026:53645
- access.redhat.com/errata/RHSA-2026:18054
- access.redhat.com/errata/RHSA-2026:53646
- access.redhat.com/errata/RHSA-2026:18055
- access.redhat.com/errata/RHSA-2026:12269
- access.redhat.com/errata/RHSA-2026:18059
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| org.bouncycastle:bcprov-jdk15to18Maven | 1.71 ≤ v < 1.80.2 | 1.80.2 |
| org.bouncycastle:bcprov-jdk14Maven | 1.81 ≤ v < 1.81.1, 1.71 ≤ v < 1.84 | 1.81.1, 1.84 |
| org.bouncycastle:bcprov-jdk18onMaven | 1.82 ≤ v < 1.84, 1.81 ≤ v < 1.81.1, 1.71 ≤ v < 1.80.2 | 1.84, 1.80.2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.