CVE-2026-59651

Yüksek

Açıklama

Bouncy Castle for Java 1.85 öncesinde, BKS anahtar deposu 16 bit bütünlük MAC anahtarına sahip eski sürümü kabul eder. Bu sorun ayrıca Bouncy Castle for Java LTS 2.73.12 öncesini de etkiler.

ÖnemYüksek

CVSS7.5

İstismar olasılığı—

ÜrünBouncycastle Bouncy Castle For Java Lts

Yayın3 Ağu 2026

İlk görülme3 Ağu 2026

Zayıflık türüCWE-326CWE-326

Nasıl düzeltilir

Güncelleyin

bouncycastle bc-java1.85 ya da sonraki bir sürüm

Yamalar

github.com/bcgit/bc-java/commit/faf5daa6e9b8460f862afc0af1cc0da365f7d4d2

Üretici duyuruları

github.com/bcgit/bc-java/wiki/CVE%E2%80%902026%E2%80%9059651

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
bouncycastle bouncy_castle_for_java_lts	v ≤ 2.73.11	—
bouncycastle bc-java	v < 1.85	1.85

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.