CVE-2026-59639 in Bouncy Castle for Java
सारांश
द्वारा VulDB • 03/08/2026
Java के लिए Bouncy Castle संस्करण 1.85 से पहले, CMS verifySignatures शून्य हस्ताक्षरकर्ताओं वाले SignedData के लिए सत्य लौटाता है। इस समस्या का प्रभाव Java LTS के लिए Bouncy Castle संस्करण 2.73.12 से पहले और Bouncy Castle for Java FIPS (BC-FJA) bcpkix-fips 1.0.12 (1.0.X श्रृंखला), 2.0.12 (2.0.X श्रृंखला) और 2.1.12 (2.1.X श्रृंखला) से पहले के संस्करणों पर भी पड़ता है।
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.