CVE-2026-59644

Yüksek

Açıklama

Java için Bouncy Castle 1.85 öncesinde, MLS hash-ratchet göndericiden gelen rastgele 32-bit üretim sayacını dikkate alır.

ÖnemYüksek
CVSS7.5
İstismar olasılığı—
ÜrünBouncycastle Bc-java
Yayın3 Ağu 2026
İlk görülme3 Ağu 2026
Zayıflık türüCWE-834CWE-834

Nasıl düzeltilir

Güncelleyin
  • bouncycastle bc-java1.85 ya da sonraki bir sürüm

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
bouncycastle bc-javav < 1.851.85

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.