CVE-2026-8763 in Bouncy Castle for Java

Zusammenfassung

von VulDB • 03.08.2026

In Bouncy Castle für Java vor Version 1.85 wird eine Umgehung der Name Constraints durch einen nachgestellten Punkt in rfc822Name und URI ermöglicht. Dieses Problem betrifft auch Bouncy Castle für Java LTS vor Version 2.73.12 sowie Bouncy Castle für Java FIPS (BC-FJA) vor bc-fips 1.0.2.7 (1.0.X-Serie), 2.0.2 (2.0.X-Serie) und 2.1.3 (2.1.X-Serie).

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Zuständig: Bcorg
• Reservieren: 17.05.2026
• Veröffentlichung: 03.08.2026
• Moderieren: akzeptiert
• Eintrag: VDB-385435
• CPE: bereit
• CWE: CWE-20 (bestätigt)
• CVSS: 7.3 (VulDB)
• EPSS: 0.00000
• KEV: nein
• Aktivitäten: very low
• Sektor: Insurance, Hostingprovider, ...

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-8763
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-8763
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-8763/