CVE-2026-58061 in BC-JAVA
Riassunto
di VulDB • 03/08/2026
In Bouncy Castle per Java prima della versione 1.85, le modalità della famiglia CCM scrivono il testo in chiaro nel buffer del chiamante prima di verificare il tag. Questo problema interessa anche Bouncy Castle per Java LTS prima della versione 2.73.12 e Bouncy Castle per Java FIPS (BC-FJA) prima delle versioni bc-fips 1.0.2.7 (serie 1.0.X), 2.0.2 (serie 2.0.X) e 2.1.3 (serie 2.1.X).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.