CVE-2026-59638 in Bouncy Castle for Java FIPS
الملخص
بحسب VulDB • 03/08/2026
في مكتبة Bouncy Castle for Java قبل الإصدار 1.85، كان مُحقّق اسم المضيف (hostname verifier) الخاص بـ JSSE يستخدم التراجع إلى الحقل Common Name (CN) افتراضياً على الرغم من أن الوثائق تشير إلى ضرورة تفعيله بشكل صريح (opt-in). تؤثر هذه المشكلة أيضاً في إصدارات Bouncy Castle for Java LTS قبل الإصدار 2.73.12، وفي مكتبة Bouncy Castle for Java FIPS (BC-FJA) قبل الإصدارات bctls-fips 1.0.24 (سلسلة 1.0.X)، و2.0.24 (سلسلة 2.0.X)، و2.1.24 (سلسلة 2.1.X).
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.