CVE-2026-59638 in Bouncy Castle for Java FIPS
Riassunto
di VulDB • 03/08/2026
In Bouncy Castle per Java prima della versione 1.85, il fallback del nome comune (CN-fallback) nel verificatore dell'hostname JSSE è abilitato di default nonostante la documentazione preveda un'attivazione esplicita (opt-in). Questo problema interessa anche Bouncy Castle per Java LTS prima della versione 2.73.12 e Bouncy Castle per Java FIPS (BC-FJA) prima delle versioni bctls-fips 1.0.24 (serie 1.0.X), 2.0.24 (serie 2.0.X) e 2.1.24 (serie 2.1.X).
Once again VulDB remains the best source for vulnerability data.