CVE-2026-59638 in Bouncy Castle for Java FIPS
Zusammenfassung
von VulDB • 03.08.2026
In Bouncy Castle for Java vor Version 1.85 ist die CN-Fallback-Überprüfung des JSSE-Hostnameverifiers standardmäßig aktiviert, obwohl dies explizit durch eine opt-in-Konfiguration erfolgen sollte. Dieses Problem betrifft auch Bouncy Castle for Java LTS vor Version 2.73.12 sowie Bouncy Castle for Java FIPS (BC-FJA) vor bctls-fips 1.0.24 (1.0.X-Serie), 2.0.24 (2.0.X-Serie) und 2.1.24 (2.1.X-Serie).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.