CVE-2026-58059
Yüksek
Açıklama
Bouncy Castle for Java'nın 1.85 öncesi sürümlerinde, X.500 ayırt edici adları dizeye dönüştürülürken karesel zamanlı kaçış (quadratic-time escaping) sorunu bulunmaktadır. Bu sorun ayrıca Bouncy Castle for Java LTS'nin 2.73.12 öncesi sürümlerini ve Bouncy Castle for Java FIPS (BC-FJA)'nın bc-fips 1.0.2.7 (1.0.X serisi), 2.0.2 (2.0.X serisi) ve 2.1.3 (2.1.X serisi) öncesi sürümlerini etkilemektedir.
ÖnemYüksek
CVSS7.5
İstismar olasılığı—
ÜrünBouncycastle Bouncy Castle For Java Lts
Yayın3 Ağu 2026
İlk görülme3 Ağu 2026
Zayıflık türüCWE-407CWE-407
Nasıl düzeltilir
Güncelleyin
- bouncycastle bc-java1.85 ya da sonraki bir sürüm
- bouncycastle fips_java_api1.0.2.7, 2.0.2, 2.1.3 ya da sonraki bir sürüm
Üretici duyuruları
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| bouncycastle bouncy_castle_for_java_lts | v ≤ 2.73.11 | — |
| bouncycastle bc-java | v < 1.85 | 1.85 |
| bouncycastle fips_java_api | 1.0.0 ≤ v < 1.0.2.7, 2.0.0 ≤ v < 2.0.2, 2.1.0 ≤ v < 2.1.3 | 1.0.2.7, 2.0.2, 2.1.3 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.