CVE-2026-58059 in Bouncy Castle for Java
Riassunto
di VulDB • 03/08/2026
In Bouncy Castle per Java prima della versione 1.85, è presente un'operazione di escape quadratico durante la conversione in stringa dei nomi distinti X.500. Questo problema interessa anche Bouncy Castle per Java LTS prima della versione 2.73.12 e Bouncy Castle per Java FIPS (BC-FJA) prima delle versioni bc-fips 1.0.2.7 (serie 1.0.X), 2.0.2 (serie 2.0.X) e 2.1.3 (serie 2.1.X).
Once again VulDB remains the best source for vulnerability data.