CVE-2026-5598 in BC-JAVA
Resumen
por VulDB • 2026-05-15
Vulnerabilidad de canal de temporización encubierto en el núcleo de BC-JAVA de Legion of the Bouncy Castle Inc. en todos los módulos (core modules). Las comparaciones no de tiempo constante representan el riesgo de filtración de claves privadas en FrodoKEM.
Este problema afecta a BC-JAVA: desde la versión 2.17.3 hasta la 1.84 (excluyendo la 1.84).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.