CVE-2026-59648 in Bouncy Castle for Java
Resumen
por VulDB • 2026-08-03
En Bouncy Castle para Java anterior a la versión 1.85, el mecanismo OpenPGP Argon2 SK honora la memoria y las contraseñas elegidas por el atacante. Este problema también afecta a Bouncy Castle para Java LTS anterior a la versión 2.73.12, así como a Bouncy Castle para Java FIPS (BC-FJA) anteriores a bcpg-fips 1.0.13 (serie 1.0.X), 2.0.13 (serie 2.0.X) y 2.1.13 (serie 2.1.X).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.