Legion of the Bouncy Castle BC-JAVA/BC-LTS-JAVA/BC-FJA तक 2.1.2 BCFKS Keystore load सेवा अस्वीकार

CVSS मेटा अस्थायी स्कोर	वर्तमान एक्सप्लॉइट मूल्य (≈)	CTI रुचि स्कोर
5.1	$0-$5k	2.47

सारांशजानकारी

एक कमजोरि जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, Legion of the Bouncy Castle BC-JAVA, BC-LTS-JAVA and BC-FJA तक 1.84/2.73.11/1.0.2.6/2.0.1/2.1.2 में पाई गई है। प्रभावित होता है फ़ंक्शन भार घटक BCFKS Keystore का। इसमें शामिल है, जिससे सेवा अस्वीकार उत्पन्न होती है। यह भेद्यता CVE-2026-58063 के रूप में जानी जाती है। यह हमला दूर से किया जा सकता है। कोई एक्सप्लॉइट नहीं मिला है.

विवरणजानकारी

एक कमजोरि जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, Legion of the Bouncy Castle BC-JAVA, BC-LTS-JAVA and BC-FJA तक 1.84/2.73.11/1.0.2.6/2.0.1/2.1.2 में पाई गई है। प्रभावित होता है फ़ंक्शन भार घटक BCFKS Keystore का। इसमें शामिल है, जिससे सेवा अस्वीकार उत्पन्न होती है। CWE का उपयोग करके समस्या को घोषित करने से CWE-400 प्राप्त होता है। कमजोरी प्रकाशित की गई थी. एडवाइजरी को github.com पर डाउनलोड के लिए उपलब्ध कराया गया है।

यह भेद्यता CVE-2026-58063 के रूप में जानी जाती है। 28/06/2026 को CVE असाइन किया गया था. यह हमला दूर से किया जा सकता है। टेक्निकल डिटेल्स उपलब्ध हैं. यह भेद्यता सामान्य से कम लोकप्रिय है। कोई एक्सप्लॉइट नहीं मिला है. अभी के लिए एक्सप्लॉइट की कीमत might be approx. USD $0-$5k है। यदि T1499 की लंबाई है, तो MITRE ATT&CK परियोजना इस हमले की तकनीक को T1499 के रूप में घोषित करती है।

इसे परिभाषित नहीं के रूप में घोषित किया गया है।

इस समस्या का समाधान 1.85, 2.73.12, 1.0.2.7, 2.0.2 , 2.1.3 संस्करण में अपग्रेड करने से किया जा सकता है।

उत्पादजानकारी

प्रकार

• Programming Language Software

विक्रेता

• Legion of the Bouncy Castle

नाम

• BC-FJA
• BC-JAVA
• BC-LTS-JAVA

संस्करण

• 1.0
• 1.0.2.0
• 1.0.2.1
• 1.0.2.2
• 1.0.2.3
• 1.0.2.4
• 1.0.2.5
• 1.0.2.6
• 1.1
• 1.2
• 1.3
• 1.4
• 1.5
• 1.6
• 1.7
• 1.8
• 1.9
• 1.10
• 1.11
• 1.12
• 1.13
• 1.14
• 1.15
• 1.16
• 1.17
• 1.18
• 1.19
• 1.20
• 1.21
• 1.22
• 1.23
• 1.24
• 1.25
• 1.26
• 1.27
• 1.28
• 1.29
• 1.30
• 1.31
• 1.32
• 1.33
• 1.34
• 1.35
• 1.36
• 1.37
• 1.38
• 1.39
• 1.40
• 1.41
• 1.42
• 1.43
• 1.44
• 1.45
• 1.46
• 1.47
• 1.48
• 1.49
• 1.50
• 1.51
• 1.52
• 1.53
• 1.54
• 1.55
• 1.56
• 1.57
• 1.58
• 1.59
• 1.60
• 1.61
• 1.62
• 1.63
• 1.64
• 1.65
• 1.66
• 1.67
• 1.68
• 1.69
• 1.70
• 1.71
• 1.72
• 1.73
• 1.74
• 1.75
• 1.76
• 1.77
• 1.78
• 1.79
• 1.80
• 1.81
• 1.82
• 1.83
• 1.84
• 2.0.0
• 2.0.1
• 2.1.0
• 2.1.1
• 2.1.2
• 2.73.0
• 2.73.1
• 2.73.2
• 2.73.3
• 2.73.4
• 2.73.5
• 2.73.6
• 2.73.7
• 2.73.8
• 2.73.9
• 2.73.10
• 2.73.11

CPE 2.3जानकारी

• 🔒
• 🔒
• 🔒

CPE 2.2जानकारी

• 🔒
• 🔒
• 🔒

CVSSv4जानकारी

VulDB वेक्टर: 🔒
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 5.3
VulDB मेटा अस्थायी स्कोर: 5.1

VulDB मूल स्कोर: 5.3
VulDB अस्थायी स्कोर: 5.1
VulDB वेक्टर: 🔒
VulDB विश्वसनीयता: 🔍

CVSSv2जानकारी

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

सदिश	जटिलता	प्रमाणीकरण	गोपनीयता	अखंडता	उपलब्धता
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

VulDB मूल स्कोर: 🔒
VulDB अस्थायी स्कोर: 🔒
VulDB विश्वसनीयता: 🔍

शोषणजानकारी

वर्ग: सेवा अस्वीकार
CWE: CWE-400 / CWE-404
CAPEC: 🔒
ATT&CK: 🔒

भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: हाँ

उपलब्धता: 🔒
स्थिति: परिभाषित नहीं
मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔒

0-Day	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
आज	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: अपग्रेड
स्थिति: 🔍

0-दिवसीय समय: 🔒

अपग्रेड: BC-JAVA/BC-LTS-JAVA/BC-FJA 1.85/2.73.12/1.0.2.7/2.0.2/2.1.3

समयरेखाजानकारी

28/06/2026 CVE आरक्षित
03/08/2026 +36 दिन सलाह जारी की गई
03/08/2026 +0 दिन VulDB प्रविष्टि बनाई गई
03/08/2026 +0 दिन VulDB अंतिम अद्यतन

स्रोतजानकारी

सलाह: github.com
स्थिति: पुष्टि की गई

CVE: CVE-2026-58063 (🔒)
GCVE (CVE): GCVE-0-2026-58063
GCVE (VulDB): GCVE-100-385467

प्रविष्टिजानकारी

बनाया गया: 03/08/2026 05:23 AM
परिवर्तन: 03/08/2026 05:23 AM (57)
पूर्ण: 🔍
Cache ID: 216::103

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

चर्चा

Do you want to use VulDB in your project?

Use the official API to access entries easily!