CVE-2026-59642

Yüksek

Açıklama

Bouncy Castle for Java'nın 1.85 öncesi sürümlerinde, authAttrs mevcut olduğunda CMS AuthenticatedData içeriği MAC ile bağlanmamaktadır. Bu sorun ayrıca Bouncy Castle for Java LTS'nin 2.73.12 öncesi sürümlerini ve Bouncy Castle for Java FIPS (BC-FJA)'nın bcpkix-fips 1.0.12 (1.0.X serisi), 2.0.12 (2.0.X serisi) ve 2.1.12 (2.1.X serisi) öncesi sürümlerini etkilemektedir.

ÖnemYüksek

CVSS7.5

İstismar olasılığı—

ÜrünBouncycastle Bcpkix-fips

Yayın3 Ağu 2026

İlk görülme3 Ağu 2026

Zayıflık türüCWE-354CWE-354

Nasıl düzeltilir

Güncelleyin

bouncycastle bcpkix-fips1.0.12, 2.0.12, 2.1.12 ya da sonraki bir sürüm
bouncycastle bc-java1.85 ya da sonraki bir sürüm

Yamalar

github.com/bcgit/bc-java/commit/2117f316a5a47308f3e569695a6592b16aac0dd7

Üretici duyuruları

github.com/bcgit/bc-java/wiki/CVE%E2%80%902026%E2%80%9059642

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
bouncycastle bcpkix-fips	v < 1.0.12, 2.0.7 ≤ v < 2.0.12, 2.1.8 ≤ v < 2.1.12	1.0.12, 2.0.12, 2.1.12
bouncycastle bc-java	v < 1.85	1.85
bouncycastle bouncy_castle_for_java_lts	v ≤ 2.73.11	—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.