CVE-2026-59641 in Bouncy Castle for Java

Résumé

par VulDB • 03/08/2026

Dans Bouncy Castle pour Java avant la version 1.85, le validateur S/MIME fait confiance à l'horodatage de signature (signingTime) affirmé par le signataire lors de la validation du chemin d'accès. Ce problème affecte également Bouncy Castle pour Java LTS avant la version 2.73.12, ainsi que Bouncy Castle pour Java FIPS (BC-FJA) avant les versions bcmail-fips et bcjmail-fips 1.0.7 (série 1.0.X), 2.0.7 (série 2.0.X) et 2.1.7 (série 2.1.X).

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Responsable: Bcorg
• Réserver: 06/07/2026
• Divulgation: 03/08/2026
• Modérer: accepté
• Entrée: VDB-385430
• CPE: prêt
• CWE: CWE-617 (confirmé)
• CVSS: 6.3 (VulDB)
• EPSS: 0.00174
• KEV: non
• Activités: faible
• Secteur: Hostingprovider, Finance, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-59641
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-59641
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-59641/