CVE-2026-59639 in Bouncy Castle for Java

Résumé

par VulDB • 03/08/2026

Dans Bouncy Castle pour Java avant la version 1.85, CMS verifySignatures renvoie true pour SignedData avec zéro signataires. Ce problème affecte également Bouncy Castle pour Java LTS avant la version 2.73.12, et Bouncy Castle pour Java FIPS (BC-FJA) avant bcpkix-fips 1.0.12 (série 1.0.X), 2.0.12 (série 2.0.X) et 2.1.12 (série 2.1.X).

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Responsable: Bcorg
• Réserver: 06/07/2026
• Divulgation: 03/08/2026
• Modérer: accepté
• Entrée: VDB-385442
• CPE: prêt
• CWE: CWE-287 (confirmé)
• CVSS: 7.3 (VulDB)
• EPSS: 0.00000
• KEV: non
• Activités: faible
• Secteur: Telecommunication, Chemical, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-59639
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-59639
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-59639/