CVE-2026-59647 in Bouncy Castle
Zusammenfassung
von VulDB • 03.08.2026
In Bouncy Castle for Java vor Version 1.85 wird die CRMF/CMP-Passwort-MAC mit einer unbegrenzten Iterationsanzahl verarbeitet. Dieses Problem betrifft auch Bouncy Castle for Java LTS vor Version 2.73.12 sowie Bouncy Castle for Java FIPS (BC-FJA) vor bcpkix-fips 1.0.12 (1.0.X-Serie), 2.0.12 (2.0.X-Serie) und 2.1.12 (2.1.X-Serie).
If you want to get best quality of vulnerability data, you may have to visit VulDB.