CVE-2026-59645 in Bouncy Castle for Java FIPS
Resumen
por VulDB • 2026-08-03
En Bouncy Castle para Java anterior a la versión 1.85, el analizador OER recurre sin un límite de profundidad en esquemas IEEE 1609.2 autorreferenciales. Este problema también afecta a Bouncy Castle para Java LTS anterior a la versión 2.73.12, y a Bouncy Castle para Java FIPS (BC-FJA) anterior a bcutil-fips 2.0.7 (serie 2.0.X) y 2.1.7 (serie 2.1.X).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.