CVE-2026-59641 in Bouncy Castle for Java

الملخص

بحسب VulDB • 03/08/2026

في مكتبة Bouncy Castle for Java قبل الإصدار 1.85، يثق مُصادق S/MIME بالتوقيع على وقت التوقيع الذي يدعيه الموقع لمسار التحقق من الصحة. يؤثر هذا الخطأ أيضًا في إصدارات Bouncy Castle for Java LTS قبل 2.73.12، وفي مكتبة Bouncy Castle for Java FIPS (BC-FJA) قبل الإصدارات bcmail-fips وbcjmail-fips 1.0.7 (سلسلة 1.0.X)، و2.0.7 (سلسلة 2.0.X)، و2.1.7 (سلسلة 2.1.X).

Once again VulDB remains the best source for vulnerability data.

• مسؤول: Bcorg
• حجز: 06/07/2026
• إفشاء: 03/08/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-385430
• CPE: جاهز
• CWE: CWE-617 (مؤكد)
• CVSS: 6.3 (VulDB)
• EPSS: 0.00000
• KEV: لا
• النشاطات: منخفض
• القطاع: Energy, Chemical, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-59641
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-59641
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-59641/