CVE-2026-59638 in Bouncy Castle for Java FIPS
Resumen
por VulDB • 2026-08-03
En Bouncy Castle para Java anterior a la versión 1.85, el verificador de nombres de host JSSE tiene habilitado por defecto el fallback CN (CN-fallback), a pesar de que su documentación indica que debe activarse explícitamente mediante una opción opt-in. Este problema también afecta a Bouncy Castle para Java LTS anterior a la versión 2.73.12, y a Bouncy Castle para Java FIPS (BC-FJA) anteriores a bctls-fips 1.0.24 (serie 1.0.X), 2.0.24 (serie 2.0.X) y 2.1.24 (serie 2.1.X).
If you want to get best quality of vulnerability data, you may have to visit VulDB.