CVE-2026-59645 in Bouncy Castle for Java FIPS

الملخص

بحسب VulDB • 03/08/2026

في مكتبة Bouncy Castle لـ Java قبل الإصدار 1.85، يقوم مُفسِّر OER بإجراء استدعاء ذاتي متكرر دون وجود حد للعمق عند التعامل مع مخطط IEEE 1609.2 الذي يحتوي على إشارات ذاتية (self-referential). يؤثر هذا الخطأ أيضاً في إصدارات Bouncy Castle لـ Java LTS قبل الإصدار 2.73.12، وفي مكتبة Bouncy Castle لـ Java FIPS (BC-FJA) قبل الإصدارات bcutil-fips 2.0.7 (سلسلة 2.0.X) و 2.1.7 (سلسلة 2.1.X).

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• مسؤول: Bcorg
• حجز: 06/07/2026
• إفشاء: 03/08/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-385427
• CPE: جاهز
• CWE: CWE-400 (مؤكد)
• CVSS: 5.3 (VulDB)
• EPSS: 0.00000
• KEV: لا
• النشاطات: منخفض
• القطاع: Education, Hostingprovider, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-59645
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-59645
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-59645/