CVE-2026-59638 in Bouncy Castle for Java FIPS
सारांश
द्वारा VulDB • 03/08/2026
Java के लिए Bouncy Castle संस्करण 1.85 से पहले, JSSE होस्टनाम सत्यापक में CN-फॉलबैक डिफ़ॉल्ट रूप से सक्षम है, भले ही दस्तावेज़ीकृत ऑप्ट-इन की आवश्यकता होती है। इस समस्या का प्रभाव Java के लिए Bouncy Castle LTS संस्करण 2.73.12 से पहले और Bouncy Castle for Java FIPS (BC-FJA) bctls-fips 1.0.24 (1.0.X श्रृंखला), 2.0.24 (2.0.X श्रृंखला) और 2.1.24 (2.1.X श्रृंखला) से पहले के संस्करणों पर भी है।
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.